CVE-2026-102823

Nome do Software Vulnerável e Versões Afetadas Russh versões anteriores a 0.63.1

Descrição A função client read authenticated em russh/src/client/encrypted.rs encaminha vários subtipos de canal—incluindo CHANNEL DATA, CHANNEL EXTENDED DATA, CHANNEL EOF, CHANNEL CLOSE, CHANNEL OPEN FAILURE, CHANNEL SUCCESS, CHANNEL FAILURE e CHANNEL REQUEST (especificamente exit-status, exit-signal e xon-xoff)—para callbacks públicos do client::Handler. Isso ocorre sem verificar se o ChannelId pertence a um canal que o cliente realmente abriu e estabeleceu. Consequentemente, um servidor SSH malicioso pode enviar eventos de ciclo de vida para identificadores de canal previstos, não abertos, não confirmados ou liberados, causando pânicos na aplicação ou a corrupção do rastreamento de códigos de saída e da conclusão de comandos.

Recomendações Atualizar para a versão 0.63.1.