CVE-2026-73429

Nome do Software Vulnerável e Versões Afetadas russh versões anteriores a 0.62.4

Descrição Um servidor SSH malicioso pode travar uma sessão de cliente ao enviar um KEX ECDH REPLY malformado contendo um valor efêmero do servidor que não possui 32 bytes. A função Curve25519Kex::compute shared secret() passa o valor exchange.server ephemeral decodificado para clone from slice() sem validar seu comprimento, causando um pânico determinístico antes que a chave do host do servidor seja verificada. Esse pânico encerra a tarefa da sessão do cliente iniciada, resultando em um JoinError, embora o processo de incorporação normalmente continue em execução.

Recomendações Atualize para a versão 0.62.4.