CVE-2026-102820

Nome do Software Vulnerável e Versões Afetadas pageant versões anteriores a 0.2.3

Descrição A função MemoryMap::read no arquivo pageant/src/wmmessage.rs confia em um comprimento de resposta u32 controlado por um peer, fornecido através do mapeamento de memória compartilhada de 8192 bytes acessado por AgentClient::connect pageant. Um processo local que personifique a janela do Pageant pode fazer com que o query pageant direct aloque aproximadamente 4 GiB de memória e copie dados além da visão mapeada. Isso pode causar a falha de um cliente russh e, condicionalmente, expor a memória comprometida adjacente.

Recomendações Atualize para a versão 0.2.3.