Udgivet er version 2025.88 af Dropbear-projektet, der udvikler en SSH-server og -klient, som er blevet udbredt i trådløse routere og kompakte distributioner som OpenWrt. I den nye version er der blevet rettet en sårbarhed (CVE-2025-47203) i implementeringen af SSH-klienten (programmet dbclient), som muliggør udførelse af shell-kommandoer ved behandling af specifikt formaterede værtsnavne. Sårbarheden skyldes manglende escape af specialtegn i værtsnavnet og brugen af et shell-program ved udløsen af kommandoer i multihop-tilstand (flere værter adskilt af komma). Sårbarheden udgør en risiko for systemer, der kører dbclient med et ikke-verificeret værtsnavn.
Kilde: opennet.ru
