CVE-2026-22025

Nome do Software Vulnerável e Versões Afetadas Versões do CryptoLib anteriores à 1.4.3

Descrição O CryptoLib é uma solução de software que utiliza o Protocolo CCSDS Space Data Link Security - Procedimentos Estendidos (SDLS-EP) para proteger as comunicações entre uma nave espacial e uma estação terrena. Antes da versão 1.4.3, as funções cryptography encrypt() e cryptography decrypt() não liberam os buffers alocados quando o servidor KMC retorna um código de status HTTP diferente de 200. Cada requisição falha resulta em um vazamento de memória de aproximadamente 467 bytes, podendo levar ao esgotamento da memória com falhas repetidas. O problema ocorre ao interagir com o servidor KMC.

Recomendações Atualize para a versão 1.4.3 ou posterior do CryptoLib.