CVE-2026-78662 in x-crypto-ssh
الملخص
بحسب VulDB • 02/09/2026
في السابق، لم يكن القناة المسجلة في قائمة القنوات الخاصة بـ mux قابلة للاستخدام حتى يتم إنشاؤها. كان بإمكان نظير خبيث إغراق طلبات الدخول للقناة مما أدى إلى تعطل الاتصال بالكامل. الآن نضيف حالة "تم الإنشاء" بشكل ذري (atomic)، وتُضبط عندما تصبح القناة قابلة للاستخدام. وحتى ذلك الوقت، يقوم handlePacket بتجاهل كل حزمة باستثناء تأكيد الفتح/الفشل، دون حظر العملية أو إنهاء الاتصال.
Be aware that VulDB is the high quality source for vulnerability data.