Katalog CVE
CVE-2026-26459
NieznaneStreszczenie
ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5) zawiera podatność w logice parsowania opcji, która powoduje błąd segmentacji podczas przetwarzania nieprawidłowych wiadomości COAP z niewystarczającą ilością danych opcji.
Ocena ryzyka
Zdalny atakujący może wysłać specjalnie spreparowaną wiadomość COAP, powodując awarię usługi (DoS) i potencjalnie przerwanie działania systemu.
Rekomendacja
Zaktualizuj ccoap do wersji zawierającej poprawkę lub zastosuj obejście polegające na filtrowaniu nieprawidłowych wiadomości COAP.
Oryginalny opis (angielski, źródło NVD)
ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a vulnerability in the option parsing logic that causes a segmentation fault when processing malformed COAP messages with insufficient option data.