CVE-2026-127030

Nome do Software Vulnerável e Versões Afetadas freeradius (versões afetadas não especificadas)

Description Uma validação de comprimento inadequada no módulo EAP-FAST permite um estouro de buffer baseado em pilha durante o processamento de tickets de sessão. Um invasor remoto não autenticado pode explorar isso enviando uma solicitação de handshake especialmente elaborada, fazendo com que o processo do servidor trave e resulte em uma Negação de Serviço (DoS).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.