CVE-2026-116774

russh, bir SSH ajanı protokol uygulaması içeren Rust tabanlı bir SSH istemci ve sunucu kütüphanesidir. 0.60.0 ile 0.65.0 sürümleri arasında, channel-open ayrıştırması eş tarafından beyan edilen sıfır değerindeki maximum_packet_size parametresini kabul eder ve bunu russh/src/channels/io/tx.rs dosyasındaki ChannelTx::poll_writable fonksiyonuna aktarır. Ardından Channel::data, Channel::make_writer ve Channel::into_stream asenkron yazma yolları, yazılabilir boyutu sıfır olarak hesaplar ve pencere ayarlamaları statik sıfır paket maksimumunu karşılayamadığı için sonsuza kadar beklemede kalır. Kimliği doğrulanmış bir istemci sunucu yazmalarını, kötü niyetli bir sunucu ise istemci yazmalarını askıda bırakabilir; bu durum etkilenen görevlerin, kanalların ve bağlantıların herhangi bir hata vermeden birikmesine neden olur. Bu sorun 0.65.0 sürümünde düzeltilmiştir.