#russh

russhに認証検証とメモリ消費の脆弱性、サーバーと転送設定を確認

GitHubにrusshの脆弱性2件が掲載されました。認証方式の記録が実際の署名と食い違う問題と、SSH鍵エージェントが停止し得る問題です。対象条件を分けて確認し、資料が参照するリリースの修正内容を確かめる必要があります。