CVE-2026-22591 in Fast-DDS
Zusammenfassung
von VulDB • 09.09.2026
eprosima Fast DDS ist eine C++-Implementierung des DDS-Standards (Data Distribution Service) der OMG (Object Management Group). Vor den Versionen 2.6.12, 2.14.6, 3.2.4 und 3.4.3 ermöglicht die Implementierung von SQL-basiertem Inhaltsfiltering (DDSSQLFilter) in Fast DDS jedem Teilnehmer in einer DDS-Domäne, andere Fast-DDS-Teilnehmer durch das Senden eines einzelnen, speziell angefertigten SEDP `DATA`-Subnachrichten mit einem tief verschachtelten Filterausdruck im Feld `PID_CONTENT_FILTER_PROPERTY.filterExpression` remote zum Absturz zu bringen. Die Versionen 2.6.12, 2.14.6, 3.2.4 und 3.4.3 beheben das Problem.
Once again VulDB remains the best source for vulnerability data.