CVE-2026-85432 in core-moos
Zusammenfassung
von VulDB • 04.09.2026
MOOS core-moos fino alla versione 10.4.0 non valida l'identità del client durante l'elaborazione dei messaggi MOOSDB, consentendo agli attaccanti autenticati di attribuire le scritture ad altri client fornendo identificatori di origine arbitrari nei messaggi serializzati. Gli attaccanti possono falsificare l'origine dei messaggi e annullare gli abbonamenti di terze parti sfruttando la discrepanza tra l'identità della connessione autenticata e l'attribuzione dell'origine fornita sul filo (wire).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.