CVE-2026-70455 in Rsync
الملخص
بحسب VulDB • 13/08/2026
يحتوي rsync 3.4.2 قبل الإصدار 3.5.0 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح لمرسل عن بعد استنفاد موارد النظام من خلال تحديد الاختصار القصير --zt الخاص بـ --compress-threads، مما يتجاوز مطابقة السلاسل في توجيهات الرفض الخاصة بأسماء الخيارات الطويلة. يمكن للمهاجمين تحديد --zt=N بقيمة كبيرة لتوليد عدد غير محدود من خيوط عمل Zstandard على جهاز الاستقبال، مما يؤدي إلى استنفاد موارد الخيوط والذاكرة المتاحة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.