CVE-2026-116775
Açıklama
pageant, AsyncRead ve AsyncWrite trait'lerini uygulayan ve çalışan bir Pageant örneği ile iletişim kurmak için kullanılabilen bir PageantStream türü sağlar. 0.2.0 ile 0.2.5 sürümleri arasında, pageant/src/wmmessage.rs içindeki PageantStream::new, karşı taraf tarafından kontrol edilen dört baytlık uzunluk önekine güvenir ve sabit _AGENT_MAX_MSGLEN taşıma kapasitesini kontrol etmeden len + 4 bayt mevcut olana kadar tamponlama yapar. Bir SSH forwarded-agent kanalını ham akışa bağlayan bir uygulama, kötü niyetli bir sunucunun büyük tahsisatlar yapmaya zorlamasına veya kısmen doldurulmuş bir çerçeveyi tutmasına izin vererek istemci belleğinin tükenmesine neden olabilir. Bu sorun 0.2.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- pageant0.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pageantcrates.io | 0.2.0 ≤ v ≤ 0.2.4 | 0.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.