CVE-2026-102483 in NTPsec

Resumen

por VulDB • 2026-10-21

Una salida alcanzable en NTPsec ntpd desde la versión 1.1.4 hasta la 1.2.5 permite que un atacante remoto termine el demonio mediante una solicitud NTS con campos de extensión del marcador de posición de cookie NTS excesivos.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitLab
• Reservar: 2026-09-29
• Divulgación: 2026-10-21
• Moderación: aceptado
• Artículo: VDB-424862
• CPE: 20261021
• CWE: CWE-400 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102483
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102483/