CVE-2026-9267

Nome do Software Vulnerável e Versões Afetadas Eclipse tinydtls versões anteriores ao commit b3efd41ad111a4920f599f51ffa4f5e9f1e72221

Description Ocorre uma leitura fora dos limites na função check server certificate() ao processar uma mensagem de handshake de Certificado. Atacantes não autenticados podem disparar leituras além dos limites válidos do buffer ao fornecer um valor específico de fragment length. Isso é possível devido à falta de validação do comprimento do buffer antes de operações de leitura uint24, memcmp e memcpy durante a época 0 do DTLS, tanto em caminhos de cliente quanto de servidor, o que pode causar a negação de serviço em dispositivos com memória limitada.

Recommendations Atualize para a versão que contém o commit b3efd41ad111a4920f599f51ffa4f5e9f1e72221.