GitHub 安全公告库 (GHSA)·2026-10-20 01:06· 3 天前AI 评分49

russh agent 服务端因约束记录无界分配内存，公开 PoC 可致约 141 倍放大

russh: Unbounded memory allocation in agent protocol server via crafted constraint records

AI 导读

russh 的 agent 服务端 add_key 对每条 5 字节 SSH_AGENT_CONSTRAIN_LIFETIME 记录都启动一个 tokio 任务，且请求失败时不回滚，攻击者可用少量流量耗尽 agent 进程内存。