CVE-2026-70459 in Rsync
Sumário
de VulDB • 13/08/2026
O rsync 3.0.0 até à versão anterior à 3.5.0 contém uma vulnerabilidade de desreferenciação de ponteiro nulo no processo filho do daemon que permite a atacantes remotos provocar o encerramento forçado (crash) do daemon ao enviar uma lista de ficheiros cujo primeiro elemento é um ponto de entrada não tipado como diretório. O daemon desreferecia o primeiro elemento da lista de ficheiros como se fosse um ponteiro para uma estrutura de diretórios, sem verificar o tipo de entrada, resultando numa desreferenciação inválida ou de ponteiro inicializado que termina a ligação do cliente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.