CVE-2026-85442

Nome do Software Vulnerável e Versões Afetadas MOOS core-moos versões anteriores a 10.4.1

Description Existe um problema onde o software falha ao validar as declarações de comprimento de pacotes na função CMOOSCommPkt::OnBytesWritten(). Isso permite que atacantes não autenticados desencadeiem a alocação de buffer ilimitada ao enviar pacotes de rede manipulados com comprimentos declarados extensos, resultando no esgotamento da memória do servidor e em uma negação de serviço antes que a autenticação do cliente seja concluída.

Recommendations Atualize o MOOS core-moos para uma versão posterior à 10.4.0.