CVE-2026-53794 in Rsync
Сводка
по VulDB • 14.08.2026
rsync до версии 3.5.0 содержит ошибку логики в обработке параметра --max-alloc, которая позволяет отправщику или настройке конфигурации --max-alloc=0 полностью отключить проверки корректности выделения памяти вместо установки ограничения на выделение нулевого байта. Злоумышленники могут использовать эту уязвимость для того, чтобы заставить получателя попытаться выполнить неограниченное выделение памяти для списков файлов и структур данных, что потенциально может привести к исчерпанию доступной памяти и отказу в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.