CVE-2026-70459 in Rsync
الملخص
بحسب VulDB • 13/08/2026
يحتوي rsync 3.0.0 قبل الإصدار 3.5.0 على ثغرة في إرجاع مؤشر فارغ (null pointer dereference) داخل عملية الابن للديمون، مما يسمح لمهاجمين عن بُعد بإيقاف عمل الديمون من خلال إرسال قائمة ملفات يكون مدخلها الأول هو نقطة دخول غير مُصنَّفة كمجلد. يقوم الديمون بالوصول إلى أول عنصر في قائمة الملفات على أنه مؤشر لبنية مجلد دون التحقق من نوع العنصر، ما يؤدي إلى إرجاع مؤشر غير صالح أو غير مهيأ ينقطع بسببه اتصال العميل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.