Sonicnew

**Nome do Software Vulnerável e Versões Afetadas** Russh versões anteriores a 0.63.1 **Description** Uma conexão configurada para permitir `mac=none` pode negociá-la com uma cifra de bloco CTR ou CBC que exige MAC, pois a lógica de seleção valida `needs mac()` apenas quando a seleção de MAC falha. Um peer remoto pode enviar um pacote com um comprimento descriptografado de zero, fazendo com que o arquivo `russh/src/cipher/mod.rs` reduza o bloco lido anteriormente antes de indexar `buffer.buffer[16..]`, o que causa um pânico e encerra a tarefa de conexão. **Recommendations** Atualize para a versão 0.63.1.

**Nome do Software Vulnerável e Versões Afetadas** Russh versões anteriores a 0.63.1 **Descrição** A função `client read authenticated` em `russh/src/client/encrypted.rs` encaminha vários subtipos de canal—incluindo CHANNEL DATA, CHANNEL EXTENDED DATA, CHANNEL EOF, CHANNEL CLOSE, CHANNEL OPEN FAILURE, CHANNEL SUCCESS, CHANNEL FAILURE e CHANNEL REQUEST (especificamente exit-status, exit-signal e xon-xoff)—para callbacks públicos do `client::Handler`. Isso ocorre sem verificar se o `ChannelId` pertence a um canal que o cliente realmente abriu e estabeleceu. Consequentemente, um servidor SSH malicioso pode enviar eventos de ciclo de vida para identificadores de canal previstos, não abertos, não confirmados ou liberados, causando pânicos na aplicação ou a corrupção do rastreamento de códigos de saída e da conclusão de comandos. **Recomendações** Atualizar para a versão 0.63.1.

**Nome do Software Vulnerável e Versões Afetadas** Netty (io.netty:netty-codec-http) versões 4.2.0.Final até 4.2.17.Final Netty (io.netty:netty-codec-http) versões anteriores a 4.1.138.Final **Description** Uma falha de crescimento ilimitado de fila por conexão existe no `HttpServerCodec`. O codec rastreia o método HTTP de requisições pipelined não respondidas; enquanto as primeiras 32 entradas são compactadas em um único long, as entradas subsequentes são adicionadas ao `methodOverflowQueue` (um `ArrayDeque` sem limite de tamanho ou caminho de rejeição). Um atacante remoto não autenticado pode explorar isso ao realizar pipelining de requisições HTTP/1.1 em uma única conexão e reter as leituras para evitar que as respostas sejam enviadas. Essa ação permite que a fila cresça sem limites, resultando em crescimento ilimitado do heap e negação de serviço. **Recommendations** Atualizar para a versão 4.2.18.Final. Atualizar para a versão 4.1.138.Final.