CVE-2026-85443

Nome do Software Vulnerável e Versões Afetadas core-moos versões anteriores a 10.4.1

Descrição Um problema de negação de serviço existe na função MOOSCommServer::ListenLoop(). A thread de aceitação realiza um recebimento bloqueante sem tempo limite durante o handshake do protocolo de rede. Um invasor pode explorar isso abrindo uma conexão TCP na porta MOOSDB e não enviando dados, o que faz com que a thread de aceitação bloqueie indefinidamente enquanto retém o bloqueio da lista de sockets, impedindo todas as conexões de clientes subsequentes.

Recomendações Atualize o core-moos para a versão 10.4.1 ou posterior.