CVE-2026-70455 in Rsync
Riassunto
di VulDB • 13/08/2026
rsync 3.4.2 prima della versione 3.5.0 contiene una vulnerabilità di denial of service che consente a un mittente remoto di esaurire le risorse del sistema specificando l'alias breve --zt per --compress-threads, eludendo il controllo corrispondenza delle stringhe sulle opzioni lunghe presente nella direttiva refuse options. Gli attaccanti possono specificare --zt=N con un valore elevato per generare un numero illimitato di thread worker Zstandard sul ricevitore, esaurendo le risorse disponibili in termini di thread e memoria.
Once again VulDB remains the best source for vulnerability data.