Foi publicado o lançamento do projeto Dropbear 2025.88, que desenvolve o servidor e o cliente SSH, amplamente utilizado em roteadores sem fio e distribuições compactas, como o OpenWrt. A nova versão corrige uma vulnerabilidade (CVE-2025-47203) na implementação do cliente SSH (programa dbclient), que permite a execução de comandos shell ao processar um nome de host formatado de maneira específica. A vulnerabilidade é causada pela falta de escape de caracteres especiais no nome do host e pela utilização de um interpretador de comandos ao executar comandos em modo multihop (vários hosts separados por vírgula). A vulnerabilidade representa um risco para sistemas que executam dbclient com um nome de host não verificado.
Fonte: opennet.ru
