CVE-2026-116774

Nome do Software Vulnerável e Versões Afetadas russh versões 0.60.0 até 0.64.0

Descrição o russh é uma biblioteca de cliente e servidor SSH em Rust que inclui uma implementação do protocolo de agente SSH. O processo de parsing de channel-open aceita um maximum packet size declarado pelo peer como zero, que é então passado para a função poll writable() em russh/src/channels/io/tx.rs. Consequentemente, os caminhos de escrita assíncronos Channel::data, Channel::make writer e Channel::into stream calculam um tamanho gravável de zero e permanecem pendentes indefinidamente, pois os ajustes de janela não podem satisfazer um máximo de pacote estático de zero. Isso permite que um cliente autenticado trave as gravações do servidor ou que um servidor malicioso trave as gravações do cliente, fazendo com que as tarefas, canais e conexões afetados se acumulem sem apresentar um erro.

Recomendações Atualizar para a versão 0.65.0.