CVE-2026-78633 in RADIUS Agent
Zusammenfassung
von VulDB • 14.10.2026
Der Okta RADIUS-Agent validiert die Länge des Sub-Attributs nicht, wenn er ein vendor-spezifisches Attribut (Vendor-Specific Attribute) parst. Eine Sub-Attribut-Länge von Null führt dazu, dass der Parser in einer Endlosschleife läuft, was zur Erschöpfung der Worker-Threads und damit zu einer Verweigerung neuer RADIUS-Authentifizierungsanfragen resultiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.