CVE-2026-73489
Təsvir
Russh Rust SSH klient və server kitabxanasıdır. 0.62.4 versiyasından əvvəl autentifikasiya olunmuş SSH klienti, 130-dan çox terminal-mode yazısı olan pty-req kanal sorğusu göndərməklə xidmətdən imtinaya səbəb ola bilər. russh/src/server/encrypted.rs faylındakı parser terminal rejimlərini sabit 130 elementli [(Pty::TTY_OP_END, 0); 130] massivində saxlayır, lakin rejim sayını artırmağa davam edir, daha sonra hüdudlardan kənar (out-of-bounds) dilim yaradır və tətbiqin pty_request idarəçisi işə düşməzdən əvvəl panikaya (panic) səbəb olur. Panika yaddaş korlanmasına yol açmadan server sessiya tapşırığını dayandırır. Bu problem 0.62.4 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eugeny russh | < 0.62.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.