CVE-2026-70461

Nome do Software Vulnerável e Versões Afetadas rsync versões 3.2.5 até 3.4.x

Descrição Uma gravação fora dos limites do heap (heap out-of-bounds write) permite que atacantes remotos não autenticados gravem um byte controlado pelo atacante além do final de uma alocação de heap. Isso ocorre quando uma entrada files-from manipulada, contendo tanto uma barra invertida interna quanto uma final, é fornecida a um módulo de daemon rsync somente leitura, fazendo com que a função add implied include() subestime a barra invertida final ao dimensionar o buffer de destino.

Recomendações Atualize para a versão 3.5.0.