CVE-2026-48110
Açıklama
Russh bir Rust SSH istemci ve sunucu kütüphanesidir. 0.34.0 versiyonundan 0.61.0 versiyonu öncesine kadar, birkaç russh istemci ve sunucu mesaj işleyicisi; saldırgan tarafından kontrol edilen SSH dizelerini, isim listelerini ve bayt alanlarını, alana özgü sınırları uygulamadan önce sahipli tahsislere (owned allocations) çözümlemiştir. Uzaktaki bir SSH eşi; aşırı boyutlu, yüksek dağılımlı veya hatalı biçimlendirilmiş uzunluk ön ekli alanlar göndererek, daha erken reddedilmesi gereken girdiler reddedilmeden önce kütüphanenin veri tahsis etmesine, tahsis etmeye çalışmasına veya verileri bölmesine neden olabilir. Bu sorun 0.61.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eugeny russh | >= 0.34.0, < 0.61.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.