CVE:CVE-2023-28113
CNNVD:CNNVD-202303-1350
russh是Rust SSH 客户端和服务器端库。
russh 0.34.0版本和0.36.1版本存在数据伪造问题漏洞，该漏洞源于Diffie-Hellman密钥验证不充分，从而导致信息泄露，破坏机密性。
solution:Upgrade russh_project russh to a higher version than 0.36.2,0.37.0,0.37.0:beta1,and avoid the version [0.34.0,0.36.2),0.37.0,0.37.0:beta1