CVE-2026-85448

WysokieCVSS 7.5

Opublikowano: 03/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Streszczenie

uFldShoreBroker w MOOS-IvP do wersji 24.8.1 nie ogranicza liczby zgłaszanych społeczności przechowywanych w równoległych wektorach w ShoreBroker::handleMailNodePing(). Pojedynczy wydawca może dostarczyć nieograniczoną liczbę różnych nazw społeczności, co prowadzi do wyczerpania pamięci i degradacji wydajności.

Ocena ryzyka

Atak może spowolnić lub zatrzymać działanie brokera brzegowego, co zakłóca komunikację między społecznościami MOOS.

Rekomendacja

Wprowadź limit liczby unikalnych społeczności przechowywanych przez uFldShoreBroker i monitoruj zużycie pamięci.

Inne podatności w MOOS-IvP uFldShoreBroker

CVE-2026-85434Krytyczne
MOOS-IvP uFldShoreBroker do wersji 24.8.1 nie weryfikuje autentyczności pingów węzłów przed utworzeniem wychodzących tras mostkowych. Atakujący mogą publikować komunikaty NODE_BROKER_PING ze spreparowanymi danymi HostRecord, aby przekierować mostkowane zmienne na adresy kontrolowane przez atakującego.

Oryginalny opis (angielski, źródło NVD)

MOOS-IvP uFldShoreBroker through 24.8.1 fails to limit the number of claimed communities stored in parallel vectors within ShoreBroker::handleMailNodePing(). A single publisher can supply unbounded distinct community names to grow retained state and per-pass work without limit, causing memory exhaustion and performance degradation.