CVE-2026-85443 in core-moos
Zusammenfassung
von VulDB • 04.09.2026
In der Core-Komponente core-moos von MOOS bis zur Version 10.4.0 befindet sich eine Denial-of-Service-Schwachstelle in `MOOSCommServer::ListenLoop()`, bei der der Accept-Thread während des Wire-Protocol-Handshakes einen blockierenden Empfang ohne Timeout durchführt. Ein Angreifer kann eine TCP-Verbindung zum MOOSDB-Port öffnen und keine Daten senden, wodurch der Accept-Thread unbegrenzt blockiert wird, während er die Socket-List-Sperre hält, was alle nachfolgenden Client-Verbindungen verhindert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.