CVE-2026-58465

Nome do Software Vulnerável e Versões Afetadas Eclipse Wakaama versões anteriores a snapshot/2026-05-26

Description Um problema de alocação de memória ilimitada existe no manipulador CoAP Block1 dentro do arquivo coap/block.c. Atacantes remotos não autenticados podem causar a negação de serviço enviando uma sequência de solicitações PUT Block1 com números de bloco incrementais para o endpoint de registro via UDP. Como o servidor anexa cada carga útil de bloco a um buffer de acumulação sem impor um limite de tamanho total máximo, ele realoca memória repetidamente, levando ao esgotamento da memória do servidor.

Recommendations Atualize o Eclipse Wakaama para a versão snapshot/2026-05-26 ou posterior.