PT-2025-47910
CVE-2025-65496
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcoap الإصدار 4.3.5
الوصف
يوجد خلل في معالجة عمليات المصافحة DTLS بسبب إرجاع مؤشر NULL داخل الدالة
coap dtls generate cookie()، الموجودة في src/coap openssl.c. تحدث هذه المشكلة عندما تُرجع الدالة SSL get SSL CTX() قيمة NULL أثناء عملية مصافحة DTLS تم التلاعب بها. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى رفض الخدمة.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾