CVE-2023-28113

russh, bir Rust SSH istemci ve sunucu kütüphanesidir. 0.34.0 sürümüyle başlayıp 0.36.2 ve 0.37.1 sürümlerinden önceki versiyonlarda, Diffie-Hellman anahtar doğrulaması yetersizdir; bu durum güvenli olmayan paylaşılan sırlar oluşmasına yol açabilir ve dolayısıyla gizliliği bozar. Bir russh istemcisi ile sunucusu arasındaki bağlantılar veya bir russh eşinin hatalı davranan başka bir eşle olan bağlantıları büyük olasılıkla sorunlu olacaktır. Bunlar dinleme saldırılarına karşı savunmasız olabilir. Diğer çoğu uygulama bu tür anahtarları reddettiği için, bu durum temel olarak böyle bir durumda bir birlikte çalışabilirlik sorunudur. Bu sorun 0.36.2 ve 0.37.1 sürümlerinde düzeltilmiştir.