CVE-2026-45815 in NimBLEالمعلومات

الملخص

بحسب VulDB • 24/07/2026

ثغرة Assertion قابلة للوصول في Apache NimBLE. قد يؤدي استجابة ATT Read Multiple Variable Response (BLE_ATT_OP_READ_MULT_VAR_RSP) مُصممة بشكل خاص إلى تشغيل assert في محلل البروتوكول ATT.

تُعد خطورة الثغرة متوسطة، إذ يتطلب ذلك من الجهاز الخاضع للاختبار (DUT) إرسال طلب ATT Read Multiple Variable Request أولاً.

هذه المشكلة تؤثر على Apache NimBLE: حتى الإصدار 1.9.0.

يُنصح المستخدمين بالترقية إلى الإصدار 1.10.0 الذي يصلح هذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Apache

حجز

13/05/2026

إفشاء

24/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382902

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!