PT-2026-71922
CVE-2026-73489
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Russh الأقدم من 0.62.4
الوصف
يمكن لعميل SSH المصادق عليه أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق إرسال طلب قناة
pty-req يحتوي على أكثر من 130 سجلًا لوضع المحطة الطرفية. يستخدم المحلل الموجود في russh/src/server/encrypted.rs مصفوفة ثابتة مكونة من 130 عنصرًا لتخزين أوضاع المحطة الطرفية، لكنه يستمر في زيادة عدد الأوضاع. يؤدي هذا إلى إنشاء شريحة خارج النطاق، مما يتسبب في حدوث حالة ذعر تؤدي إلى إنهاء مهمة جلسة الخادم. تحدث هذه العملية قبل تنفيذ معالج pty request الخاص بالتطبيق ولا تؤدي إلى تلف الذاكرة.التوصيات
التحديث إلى الإصدار 0.62.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾