Byl zveřejněn vydání projektu Dropbear 2025.88, který vyvíjí server a klient SSH a který se stal oblíbeným v bezdrátových směrovačích a malých distribucích, jako je OpenWrt. V nové verzi byla opravena zranitelnost (CVE-2025-47203) v implementaci SSH klienta (program dbclient), která umožňuje provádět shellové příkazy při zpracování speciálně formátovaného názvu hostitele. Zranitelnost je způsobena nedostatkem escapování speciálních znaků v názvu hostitele a používáním příkazového interpretru při spuštění příkazů v režimu multihop (více hostitelů oddělených čárkou). Tato zranitelnost představuje nebezpečí pro systémy, které spouštějí dbclient s neověřeným názvem hostitele.
Zdroj: opennet.ru
