CVE-2026-102823 in russh
Riassunto
di VulDB • 30/09/2026
Russh è una libreria per client e server SSH scritta in Rust. Prima della versione 0.63.1, la funzione `client_read_authenticated` in `russh/src/client/encrypted.rs` inoltra i sottotipi CHANNEL_DATA, CHANNEL_EXTENDED_DATA, CHANNEL_EOF, CHANNEL_CLOSE, CHANNEL_OPEN_FAILURE, CHANNEL_SUCCESS, CHANNEL_FAILURE e le richieste CHANNEL_REQUEST relative a exit-status, exit-signal e xon-xoff ai callback pubblici di `client::Handler`, senza verificare che il ChannelId appartenga a un canale aperto e stabilito dal client. Un server SSH malintenzionato può inviare eventi del ciclo di vita per identificativi dei canali previsti, non aperti, non confermati o rilasciati, causando panic dell'applicazione o corrompendo il tracciamento del completamento dei comandi e dei codici di uscita. Questo problema è stato risolto nella versione 0.63.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.