PT-2025-47907
CVE-2025-65493
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcoap الإصدار 4.3.5
الوصف
يوجد عيب في libcoap حيث قد يؤدي استدعاء مؤشر NULL في src/coap openssl.c إلى حدوث رفض الخدمة. يحدث هذا عندما يتسبب اتصال DTLS/TLS تم التلاعب به في أن تُرجع الدالة
BIO get data() القيمة NULL.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾