CVE-2026-26456
NieznaneStreszczenie
W ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) istnieje podatność na dereferencję pustego wskaźnika w logice zarządzania sesjami po stronie serwera. Problem wynika z wyścigu między wątkiem przetwarzania żądań a wątkiem czyszczenia sesji przy dostępie do współdzielonej listy sesji bez odpowiedniej synchronizacji.
Ocena ryzyka
Atakujący może wykorzystać wyścig, aby spowodować awarię serwera (DoS) lub potencjalnie uzyskać nieautoryzowany dostęp do sesji.
Rekomendacja
Zaktualizuj ccoap do wersji z poprawką synchronizacji lub ogranicz dostęp do serwera COAP.
Oryginalny opis (angielski, źródło NVD)
A null pointer dereference vulnerability exists in the server-side session management logic of ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5. The issue is caused by a race condition between the request dispatch thread and the session cleanup thread when accessing shared session list nodes without proper synchronization.