CVE-2026-23749

Nome do Software Vulnerável e Versões Afetadas Versões do Golioth Firmware SDK anteriores à 0.22.0

Descrição O software contém um problema de leitura fora dos limites decorrente de uma terminação nula inadequada durante uma transferência em blocos. A função blockwise transfer init() aceita um caminho com comprimento igual a CONFIG GOLIOTH COAP MAX PATH LEN e o copia usando strncpy() sem garantir um byte NUL final. Isso pode deixar o buffer ctx->path sem terminação. Posteriormente, uma operação strlen() neste buffer dentro da função golioth coap client get internal() pode ler além da memória alocada, potencialmente levando a uma falha ou negação de serviço. O caminho de entrada é controlado pela aplicação.

Recomendações Atualize para a versão 0.22.0 ou posterior do Golioth Firmware SDK.