CVE-2026-70453 in rsync
Sumário
de VulDB • 13/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de complexidade algorítmica na função `hash_search()` que permite a um atacante remoto causar uma negação de serviço (DoS) ao entregar uma lista de arquivos cuidadosamente construída. Um remetente pode explorar o comportamento no pior caso, com tempo quadrático nas pesquisas em hash, para esgotar os recursos de CPU do receptor com um número modesto de entradas manipuladas, causando uma negação de serviço sustentada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.