PT-2025-47914
CVE-2025-65500
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcoap الإصدار 4.3.5
الوصف
يوجد عيب في libcoap يسمح بحدوث رفض الخدمة. وعلى وجه التحديد، يمكن تشغيل إشارة مؤشر NULL في الدالة
coap dtls generate cookie()، الموجودة في src/coap openssl.c، عن طريق مصافحة DTLS تم التلاعب بها. ويحدث ذلك عندما تُرجع الدالة SSL get SSL CTX() القيمة NULL.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾