跳到正文
cve.now·· 3 天前推荐指数38

CVE-2026-116696:russh SSH agent 服务器因重复 SSH_AGENT_CONSTRAIN_CONFIRM 消息导致无界内存分配

CVE-2026-116696: russh's SSH agent server is susceptible to unbound allocations via repeated SSH_AGENT_CONSTRAIN_CONFIRM messages

AI 导读

CVE-2026-116696(EUVD-2026-111387)披露 russh(Rust SSH 客户端/服务器库)的 SSH agent 服务器实现存在无界内存分配漏洞。

来源:cve.now · cve.now