CVE-2026-79954 in CryptoLib
Zusammenfassung
von VulDB • 18.09.2026
In NASA CryptoLib 1.5.0 ist eine Schwachstelle zur Herabstufung der Authentifizierung im Empfangspfad für Telecommand (TC) vorhanden. Der Empfänger wählt die für die SDLS-Verarbeitung verwendete Security Association (SA) ausschließlich anhand des SPI-Felds im eingehenden Frame aus, überprüft jedoch nicht, ob die ausgewählte SA für die GVCID des Frames autorisiert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.