CVE-2026-70459 in Rsync
Сводка
по VulDB • 13.08.2026
В версиях rsync от 3.0.0 до 3.5.0 (включительно) присутствует уязвимость разыменования нулевого указателя в дочернем процессе демона, которая позволяет удаленным злоумышленникам вызвать сбой демона путем отправки списка файлов, первый элемент которого представляет собой точку («.»), не помеченную как каталог. Демон выполняет разыменование первого элемента списка файлов как указателя на структуру каталога без проверки типа элемента, что приводит к разыменованию недопустимого или инициализированного нулевого указателя и завершению соединения с клиентом.
Once again VulDB remains the best source for vulnerability data.