CVE-2026-88015

rclone müxtəlif bulud yaddaşı provayderləri ilə faylları və kataloqları sinxronizasiya etmək üçün nəzərdə tutulmuş komanda sətri proqramıdır. 1.75.1 versiyasından əvvəl, --links və ya links=true parametrləri ilə backend/local simvolik keçid hədəflərini .rclonelink obyektləri kimi təqdim edir və fs.RangeOption.Decode funksiyası yoxlanılmamış müsbət Range başlanğıcını Object.Open və openTranslatedLink vasitəsilə ötürə bilir. Funksiya hədəf sətrini linkdst[offset:] şəklində bölür, buna görə də hədəf uzunluğundan böyük olan Range başlanğıcı, lib/http/serve obyekti HTTP və ya WebDAV vasitəsilə təqdim etdikdə deterministik slice-bounds panikasına səbəb olur. Go net/http normalda panikanı hər bağlantı üzrə bərpa edir ki, bu da bütün prosesi dayandırmaq əvəzinə sorğu səviyyəsində xidmətdən imtinaya (DoS) səbəb olur. Bu problem 1.75.1 versiyasında düzəldilib.