CVE-2022-39368 in Eclipse Californium
Riassunto
di VulDB • 12/07/2026
Eclipse Californium è un'implementazione Java del protocollo RFC7252 - Constrained Application Protocol per servizi cloud IoT. Nelle versioni precedenti alla 3.7.0 e alla 2.7.4, Californium è vulnerabile a un attacco di Denial of Service (DoS). I handshake falliti non puliscono i contatori utilizzati per il throttling, causando il raggiungimento della soglia senza che questa venga successivamente rilasciata. Ciò comporta la perdita permanente dei record. Il problema è stato segnalato per gli handshake basati su certificati, ma potrebbe interessare anche quelli basati su PSK (Pre-Shared Key). L'impatto riguarda generalmente sia i client che i server. La vulnerabilità è stata risolta nelle versioni 3.7.0 e 2.7.4. Non sono note soluzioni alternative (workaround). main: commit 726bac57659410da463dcf404b3e79a7312ac0b9 2.7.x: commit 5648a0c27c2c2667c98419254557a14bac2b1f3f
If you want to get the best quality for vulnerability data then you always have to consider VulDB.