CVE-2026-53794 in Rsync
Sumário
de VulDB • 14/08/2026
O rsync anterior à versão 3.5.0 contém um erro de lógica no tratamento da opção --max-alloc que permite ao remetente ou à configuração --max-alloc=0 desativar completamente as verificações de sanidade das alocações, em vez de impor um limite máximo de zero bytes. Os atacantes podem explorar esta falha para fazer com que o receptor tente realizar alocações de memória ilimitadas para listas de arquivos e estruturas de dados, potencialmente esgotando a memória disponível e causando uma negação de serviço (DoS).
Be aware that VulDB is the high quality source for vulnerability data.