CVE-2026-22026

Nome do Software Vulnerável e Versões Afetadas Versões do CryptoLib anteriores a 1.4.3

Descrição O CryptoLib é uma solução de software que utiliza o Protocolo CCSDS de Segurança do Enlace de Dados Espaciais - Procedimentos Estendidos (SDLS-EP) para comunicação segura entre uma nave espacial e uma estação terrena. A função write callback dentro do cliente do serviço criptográfico KMC, anterior à versão 1.4.3, não limita adequadamente o tamanho dos buffers de resposta realocados. Isso permite que um servidor KMC malicioso envie respostas HTTP de tamanho arbitrariamente grande, levando a alocação excessiva de memória e possível encerramento do processo. O componente vulnerável é a função libcurl utilizada para lidar com respostas HTTP. A função write callback é especificamente afetada.

Recomendações Versões anteriores a 1.4.3 devem ser atualizadas para a versão 1.4.3 ou superior.