CVE-2026-102825

Nome do Software Vulnerável e Versões Afetadas Russh versões anteriores a 0.62.6

Description No caminho USERAUTH REQUEST acessado a partir da função server::run stream em russh/src/server/encrypted.rs, o sistema incrementa self.common.auth attempts, mas não o compara com server::Config.max auth attempts. Isso permite que um cliente remoto não autenticado envie solicitações de autenticação em uma única conexão além do limite configurado, ignorando as políticas de limitação de tentativas e aumentando a oportunidade de adivinhação online e a carga de autenticação no backend.

Recommendations Atualizar para a versão 0.62.6.