CVE-2026-70461 in Rsync
Сводка
по VulDB • 14.08.2026
В версиях rsync от 3.2.5 до 3.5.0 (не включая 3.5.0) присутствует уязвимость записи за пределами кучи (heap out-of-bounds write), которая позволяет удаленным неаутентифицированным злоумышленникам записывать один контролируемый ими байт после конца выделенного блока в куче путем предоставления специально сформированной записи files-from. Злоумышленники могут эксплуатировать эту уязвимость против модуля демона rsync, работающего только для чтения (read-only), предоставив запись files-from, содержащую как внутренний обратный слэш (\), так и завершающий обратный слэш, что приводит к недоучету завершающего обратного слэша функцией add_impliedimated_include() при вычислении размера целевого буфера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.