CVE-2026-79778 in Rclone
要約
〜によって VulDB • 2026年08月25日
rclone v1.75.0 以前には、WebDAV TUS作成ハンドラにおけるサービス妨害(DoS)脆弱性が存在します。これは、トランスポートエラーのチェック前にnilレスポンスを逆参照するものです。悪意のあるまたは侵害された構成済みエンドポイントは、TUSアップロード中に接続をリセットしてパニックを引き起こし、回復不能なgoroutineを終了させるとともに、長時間稼働しているプロセス内の無関係な作業も停止させることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.