CVE-2026-111062
Açıklama
russh, bir Rust SSH istemci ve sunucu kütüphanesidir. 0.34.0-beta.1 versiyonundan 0.64.0 versiyonuna kadar olan sürümlerde, SSH sunucusu, genel anahtar kimlik doğrulaması imzasındaki imza algoritmasının, kimlik doğrulama isteğinde belirtilen algoritma ile eşleşmesini gerektirmemektedir. Yetkili bir RSA özel anahtarına sahip olan bir istemci, geçerli bir ssh-rsa SHA-1 imzası sunarken rsa-sha2-512 bildiriminde bulunabilir; bu durum, uygulamaların istenen algoritmaya güvenmesi durumunda kısıtlamaların atlatılmasına veya yanıltıcı denetim kayıtlarının oluşturulmasına neden olabilir. Geçerli bir özel anahtar imzası hala gereklidir ve russh istemcileri bu durumdan etkilenmemektedir. Bu sorun 0.64.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eugeny russh | >= 0.34.0-beta.1, < 0.64.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.