CVE-2026-73489

Nome do Software Vulnerável e Versões Afetadas Russh versões anteriores a 0.62.4

Description Um cliente SSH autenticado pode causar a negação de serviço ao enviar uma solicitação de canal pty-req com mais de 130 registros de modo de terminal. O analisador em russh/src/server/encrypted.rs armazena os modos de terminal em um array fixo de 130 entradas, mas continua aumentando a contagem de modos, resultando na construção de um slice fora dos limites e causando um pânico que encerra a tarefa da sessão do servidor. O pânico ocorre antes que o manipulador pty request da aplicação seja executado e não causa corrupção de memória.

Recommendations Atualizar para a versão 0.62.4.