CVE-2026-70455 in Rsync
Sumário
de VulDB • 13/08/2026
O rsync 3.4.2 até antes da versão 3.5.0 contém uma vulnerabilidade de negação de serviço (DoS) que permite a um remetente remoto esgotar os recursos do sistema ao especificar o atalho curto --zt para --compress-threads, contornando a correspondência de strings na diretiva refuse options aplicada aos nomes longos das opções. Os atacantes podem especificar --zt=N com um valor elevado para gerar um número ilimitado de threads de trabalho Zstandard no receptor, esgotando os recursos disponíveis de threads e memória.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.