CVE-2026-70453 in rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync vor Version 3.5.0 enthält eine Schwachstelle mit algorithmischer Komplexität (Algorithmic Complexity Vulnerability) in der Funktion `hash_search()`, die es einem Remote-Angriff ermöglicht, einen Denial-of-Service (DoS) zu verursachen, indem er eine sorgfältig konstruierte Dateiliste überträgt. Ein Sender kann das quadratische Worst-Case-Verhalten bei Hash-Suchvorgängen ausnutzen, um die CPU-Ressourcen des Empfängers mit einer moderaten Anzahl von gefälschten Einträgen zu erschöpfen und so einen anhaltenden Denial-of-Service zu verursachen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.