披露russh SSH代理无界内存分配漏洞

CVE-2026-116696披露russh（Rust SSH客户端/服务器库）SSH agent服务器实现存在无界内存分配漏洞：能连接agent套接字的攻击者（包括转发agent会话中的远程一方）可反复添加带确认约束的密钥，使进程内存无限增长。该问题已在0.65.0版本修复，目前未列入CISA KEV已知利用清单。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。