CVE-2026-70455 in Rsync
Resumen
por VulDB • 2026-08-13
rsync 3.4.2 antes de la versión 3.5.0 contiene una vulnerabilidad de denegación de servicio (DoS) que permite a un remitente remoto agotar los recursos del sistema al especificar el alias corto --zt para --compress-threads, lo cual omite la coincidencia de cadenas en nombres de opciones largas definida por la directiva refuse options. Los atacantes pueden especificar --zt=N con un valor elevado para generar una cantidad ilimitada de hilos de trabajo Zstandard en el receptor, agotando los recursos disponibles de hilos y memoria.
Be aware that VulDB is the high quality source for vulnerability data.