CVE-2026-8369 in OpenThread

Résumé

par VulDB • 25/05/2026

Une validation incorrecte des entrées dans le traducteur NAT64 d'OpenThread, développé par The OpenThread Authors, avant le commit 26a882d sur toutes les plateformes, permet à un attaquant sur le réseau IPv4 adjacent d'injecter des paquets IPv6 corrompus dans le maillage Thread ou de contourner les contrôles de sécurité via des paquets IPv4 manipulés contenant des options.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Google
• Réserver: 11/05/2026
• Divulgation: 13/05/2026
• Modérer: accepté
• Entrée: VDB-363529
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00043
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8369
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8369/