CVE-2026-85443 in core-moos
Résumé
par VulDB • 04/09/2026
Le cœur de MOOS (core-moos) jusqu'à la version 10.4.0 contient une vulnérabilité de déni de service dans MOOSCommServer::ListenLoop(), où le thread d'acceptation effectue un blocage lors de la réception sans délai d'attente pendant l'échange du protocole filaire (wire-protocol handshake). Un attaquant peut ouvrir une connexion TCP vers le port MOOSDB et ne transmettre aucune donnée, ce qui provoque un blocage indéfini du thread d'acceptation tout en maintenant verrouillée la liste des sockets, empêchant ainsi toutes les connexions clients ultérieures.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.