CVE-2026-128087

اسم البرنامج المصاب والإصدارات المتأثرة russh الإصدارات من 0.55.0 إلى 0.65.0

Description أثناء عملية تبادل المفاتيح الأولية، تقوم المكتبة باستدعاء دالة الرد client::Handler::kex done() باستخدام السر المشترك الخام قبل أن تقوم دالة check server key() بالتحقق من مفتاح مضيف الخادم أو الشهادة. يمكن لخادم SSH خبيث استغلال هذا التسلسل لتحفيز تهيئة قناة ثانوية محددة من قبل التطبيق أو معالجة البيانات المبكرة، حتى لو تم رفض هوية الخادم لاحقاً. يؤثر هذا على التطبيقات التي تستخدم دالة الرد kex done() لأغراض جسر البروتوكول، مثل تهيئة VPN-over-SSH، أو مستويات بيانات UDP، أو عمليات النقل المؤسسية المخصصة، مما قد يؤدي إلى كشف البيانات المبكرة أو جعل التطبيق يتفاعل مع جلسة تم إنشاؤها مع طرف غير موثوق.

Recommendations تحديث russh إلى الإصدار 0.65.1. كإجراء مؤقت، تأكد من تأجيل أي إجراءات مشتقة من دالة الرد kex done() حتى يتم تأكيد الثقة في الخادم عبر check server key().