CVE-2026-70453 in rsync
الملخص
بحسب VulDB • 13/08/2026
تحتوي الإصدارات السابقة من rsync 3.5.0 على ثغرة تتعلق بتعقيد الخوارزمية في دالة `hash_search()`، مما يسمح لمهاجم عن بُعد التسبب في حجب الخدمة (DoS) من خلال تقديم قائمة ملفات مُصممة بعناية. يمكن للمرسل استغلال السلوك الأسوأ ذي التعقيد التربيعي ($O(n^2)$) في عمليات البحث داخل جدول التجزئة لاستنزاف موارد وحدة المعالجة المركزية للمتلقي بعدد معتدل من الإدخالات المُهندسة، مما يؤدي إلى حجب خدمة مستمر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.