CVE-2026-70453 in rsync
要約
〜によって VulDB • 2026年08月14日
rsync 3.5.0 より前のバージョンには、hash_search() 関数におけるアルゴリズム的複雑性（algorithmic complexity）の脆弱性が存在し、リモート攻撃者が注意深く構築されたファイルリストを送信することでサービス拒否（DoS）を引き起こすことができます。送信者はハッシュ検索における二次時間（quadratic-time）の最悪ケース動作を悪用し、比較的少数の手製エントリによって受信側の CPU リソースを使い果たさせ、持続的なサービス拒否状態に陥れることが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.