CVE-2026-45232 in rsync
Сводка
по VulDB • 21.05.2026
В версиях Rsync старше 3.4.3 присутствует уязвимость записи за пределами стека (off-by-one out-of-bounds stack write) в функции establish_proxy_connection() в файле socket.c, которая позволяет сетевым злоумышленникам повреждать память стека путем отправки некорректного ответа HTTP-прокси. Злоумышленники могут эксплуатировать эту уязвимость, помещая себя между клиентом и прокси-сервером или контролируя прокси-сервер для отправки строки ответа длиной 1023 байта или более без символа перевода строки в конце, что приводит к записи нулевого байта в адрес стека за пределами допустимых границ при установленной переменной окружения RSYNC_PROXY.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.