CVE-2026-48107

Nome do Software Vulnerável e Versões Afetadas russh versões 0.37.0 a 0.60.2

Description No caminho de autenticação interativa de teclado do cliente, um servidor SSH malicioso pode enviar um USERAUTH INFO REQUEST contendo uma contagem de prompts controlada pelo invasor. O cliente utiliza essa contagem bruta diretamente na função Vec::with capacity() dentro do arquivo russh/src/client/encrypted.rs antes de validar se o pacote realmente contém a quantidade correspondente de dados de prompt. Isso pode levar a uma negação de serviço (DoS) no lado do cliente ou exaustão de recursos devido a uma tentativa de alocar uma quantidade excessiva de memória.

Recommendations Atualizar para a versão 0.61.0.