CVE-2026-116696

russh, bir SSH ajan protokolü uygulaması içeren bir Rust SSH istemci ve sunucu kütüphanesidir. 0.65.0 sürümünden önce, russh/src/keys/agent/server.rs dosyasındaki russh::keys::agent::server::serve, bir anahtar eklerken tekrarlanan SSH_AGENT_CONSTRAIN_CONFIRM kayıtlarını kabul eder ve her Constraint::Confirm kaydını herhangi bir sayı veya bellek sınırı olmaksızın anahtarın tutulan kısıtlama vektörüne ekler. Yönlendirilmiş bir ajan oturumunun uzak tarafı da dahil olmak üzere, ajan soketine bağlanabilen bir işlem, sürekli olarak kısıtlanmış anahtarlar ekleyebilir; ömür kısıtlaması olmayan anahtarlar sona ermediği için bu durum, işlemin yaşam süresi boyunca devam eden yenilenebilir bellek artışına neden olabilir. Bu sorun 0.65.0 sürümünde düzeltilmiştir.