CVE-2026-70455 in Rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
rsync 3.4.2부터 3.5.0 미만 버전에는 서비스 거부 취약점이 포함되어 있습니다. 공격자는 --compress-threads의 짧은 별칭인 --zt를 지정하여 긴 옵션 이름에 대한 refuse options 지시문의 문자열 매치를 우회함으로써 원격에서 시스템 리소스를 고갈시킬 수 있습니다. 공격자가 큰 값을 가진 --zt=N을 지정하면 수신 측에서 무제한 개의 Zstandard 작업자 스레드가 생성되어 사용 가능한 스레드 및 메모리 리소스가 모두 소모됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.