CVE-2026-43988
HighCVSS 7.5Summary
Vanetza to otwartoźródłowa implementacja protokołu ETSI C-ITS. W wersji 26.02 i wcześniejszych zidentyfikowano podatność typu denial-of-service w procesie analizy ASN.1/OER, która prowadzi do zakończenia procesu w przypadku przetwarzania uszkodzonych pakietów sieciowych.
Risk Assessment
Podatność ta może prowadzić do przerwania działania aplikacji, co może wpłynąć na dostępność usług w organizacji. W przypadku ataku, złośliwe pakiety mogą spowodować nieprzewidziane zatrzymanie systemu.
Recommendation
Zaleca się aktualizację do wersji zawierającej poprawkę, aby zlikwidować tę podatność. Należy również monitorować ruch sieciowy w celu wykrywania potencjalnych prób ataku.
Original NVD description (English source)
Vanetza is an open-source implementation of the ETSI C-ITS protocol suite. In 26.02 and earlier, a denial-of-service vulnerability was identified in the ASN.1/OER parsing pipeline of Vanetza. When processing malformed network packets containing corrupted ASN.1/OER structures (e.g., invalid length fields or malformed certificate encoding), the ASN.1 wrapper (asn1c_wrapper.cpp) raises a std::runtime_error. This exception is not caught at the parsing boundary and propagates to std::terminate, resulting in process termination. This vulnerability is fixed with commit 62dfe58a8342512b6e1947d75821402ada524f1a.