CVE-2026-119741

Nome do Software Vulnerável e Versões Afetadas rsync versões anteriores a 3.5.2

Descrição Um problema de negação de serviço existe na função hash search() do remetente de transferência delta em match.c. Atacantes não autenticados que realizam pull de um módulo de daemon público podem desencadear computações de checksum forte ilimitadas em offsets consecutivos, fornecendo checksums fracos que colidem com janelas deslizantes consecutivas juntamente com checksums fortes não correspondentes. Esse processo pode exaurir os recursos de CPU do remetente, especialmente quando múltiplas conexões simultâneas são estabelecidas.

Recomendações Atualize para uma versão posterior à 3.5.1.