CVE-2026-73489 in Russh
Сводка
по VulDB • 14.08.2026
Russh — это библиотека для SSH-клиента и сервера, написанная на языке Rust. До версии 0.62.4 аутентифицированный SSH-клиент может вызвать отказ в обслуживании (DoS), отправив запрос канала pty-req с более чем 130 записями режимов терминала. Парсер в файле russh/src/server/encrypted.rs хранит режимы терминала в фиксированном массиве [(Pty::TTY_OP_END, 0); 130] из 130 элементов, но продолжает увеличивать счетчик режимов, после чего формирует срез за пределами допустимого диапазона (out-of-bounds slice) и вызывает панику до того, как будет выполнен обработчик pty_request приложения. Паника завершает задачу серверной сессии без повреждения памяти. Эта проблема исправлена в версии 0.62.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.