PT-2025-47911
CVE-2025-65497
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcoap الإصدار 4.3.5
الوصف
يوجد عيب في libcoap قد يؤدي إلى رفض الخدمة. وعلى وجه التحديد، يحدث استدعاء مؤشر NULL في الدالة
coap dtls generate cookie()، الموجودة في src/coap openssl.c، عند معالجة مصافحة DTLS تم التلاعب بها. تظهر المشكلة عندما تُرجع الدالة SSL get SSL CTX() القيمة NULL.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾