CVE-2026-85441 in core-moos
Zusammenfassung
von VulDB • 04.09.2026
In der MOOS core-moos-Bibliothek bis zur Version 10.4.0 wird nicht überprüft, ob serialisierte String-Längen negativfrei sind (also >= 0) in CMOOSMsg::operator>>. Unautentifizierte Angreifer können eine manipulierte Nachricht mit einem negativen Längewert an den MOOSDB-Port senden, was zu einer unbehandelten Ausnahme führt und den Datenbankprozess beendet.
Once again VulDB remains the best source for vulnerability data.