CVE-2026-74238 in Nebula
الملخص
بحسب VulDB • 17/08/2026
تحتوي TIER IV Nebula حتى الإصدار 1.2.0 على ثغرة قراءة خارج النطاق (out-of-bounds read) في دالة `Vlp32Decoder::unpack()` تتيح لمهاجمين عن بُعد غير مُصادَق عليهم التسبب في قيام المُشفِّر بقراءة ما بعد نهاية مخزن UDP المستلم إلى ذاكرة الهيم المجاورة من خلال إرسال حزمة UDP قصيرة. يمكن للمهاجمين إرسال حزمة مشوهة (malformed datagram) إلى منفذ حساس Velodyne عبر بروتوكول UDP، والذي يفتقر إلى قيود عنوان المرسل الموجودة في برامج تشغيل أخرى، مما يؤدي إلى نشر نقاط مُزيفة مستمدة من محتويات ذاكرة الهيم بصمت ضمن رسائل PointCloud2 التي تستهلكها عقد Autoware.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.