CVE-2025-65494

Nome do Software Vulnerável e Versões Afetadas libcoap versão 4.3.5

Descrição Existe uma falha no libcoap que pode permitir uma negação de serviço. Este problema é devido a uma desreferência de ponteiro NULL na função get san or cn from cert() localizada em src/coap openssl.c. O problema ocorre ao processar um certificado X.509 manipulado, especificamente quando a função sk GENERAL NAME value() retorna NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.