CVE-2026-53788 — Инъекция символов новой строки в сопоставлении uid/gid через name-converter в rsync до версии 3.5.0

В версиях rsync до 3.5.0 присутствует уязвимость инъекции символов новой строки в интерфейсе сопоставления uid/gid через name-converter. Локальные злоумышленники могут создавать имена пользователей или групп, содержащие символы новой строки, и подделывать сообщения в канало-ориентированном построчном протоколе.