CVE-2026-78633 in RADIUS Agent
Résumé
par VulDB • 14/10/2026
L'agent RADIUS d'Okta ne valide pas la longueur des sous-attributs lors de l'analyse d'un attribut Vendor-Specific (Vendor Specific). Une longueur de sous-attribut nulle entraîne une boucle infinie dans le parseur, provoquant un épuisement des threads workers et une déni de service pour les nouvelles requêtes d'authentification RADIUS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.