Katalog CVE
CVE-2026-26457
NieznaneStreszczenie
ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność na dereferencję pustego wskaźnika w funkcji coap_dump_msg() podczas przetwarzania wiadomości COAP zawierających opcje o zerowej długości.
Ocena ryzyka
Atakujący może spowodować awarię usługi (DoS) poprzez wysłanie wiadomości COAP z opcjami o zerowej długości, co prowadzi do błędu segmentacji.
Rekomendacja
Zaktualizuj ccoap do wersji z poprawką lub zabezpiecz system przed nieprawidłowymi wiadomościami COAP.
Oryginalny opis (angielski, źródło NVD)
ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a null pointer dereference vulnerability in the coap_dump_msg() function when processing COAP messages containing options with zero length.