Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных дистрибутивах, подобных OpenWrt. В новой версии устранена уязвимость (CVE-2025-47203) в реализации SSH-клиента (программа dbclient), позволяющая выполнить shell-команды при обработке специально оформленного имени хоста. Уязвимость вызвана использованием командного интерпретатора для запуска команды multihop без экранирования спецсимволов в имени хоста. Уязвимость представляет опасность для систем, запускающих dbclient с непроверенным именем хоста.
Release.
Ссылка here.