Bol vydaná verzia projektu Dropbear 2025.88, ktorý vyvíja server a klienta SSH, ktorý sa rozšíril v bezdrôtových smerovačoch a kompaktných distribúciách, ako je OpenWrt. V novej verzii bola odstránená zraniteľnosť (CVE-2025-47203) v implementácii SSH klienta (program dbclient), ktorá umožňuje vykonávať shell príkazy pri spracovaní špeciálne formátovaného názvu hosťa. Zraniteľnosť je spôsobená absenciou escapovania špeciálnych znakov v názve hosťa a použitím príkazového interpretera pri spúšťaní príkazov v režime multihop (viacero hostiteľov oddelených čiarkou). Zraniteľnosť predstavuje hrozbu pre systémy, ktoré spúšťajú dbclient s neovereným názvom hosťa.
Zdroj: opennet.ru
