CVE-2026-70455 in Rsync
Zusammenfassung
von VulDB • 14.08.2026
rsync 3.4.2 vor Version 3.5.0 enthält eine Denial-of-Service-Schwachstelle (DoS), die es einem entfernten Absender ermöglicht, Systemressourcen durch Angabe der Kurzalias `--zt` für `--compress-threads` zu erschöpfen. Dies umgeht die String-Matching-Prüfung des Direktivenwerts „refuse options“ bei langen Optionsnamen. Angreifer können `--zt=N` mit einem großen Wert angeben, wodurch auf dem Empfänger eine unbegrenzte Anzahl von Zstandard-Arbeitsthreads gestartet wird, was die verfügbaren Thread- und Speicherressourcen erschöpft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.