CVE-2026-22024 in CryptoLibinformazioni

Riassunto

di VulDB • 14/06/2026

CryptoLib offre una soluzione software che utilizza il Protocollo di Sicurezza del Collegamento Dati Spaziali CCSDS - Procedure Estese (CCSDS SDLS-EP) per proteggere le comunicazioni tra un veicolo spaziale che esegue il core Flight System (cFS) e una stazione a terra. Prima della versione 1.4.3, la funzione cryptography_encrypt() alloca più buffer per le richieste HTTP e l'analisi del JSON che non vengono mai liberati su alcun percorso di esecuzione. Ogni chiamata perde circa 400 byte di memoria. Un traffico sostenuto può esaurire gradualmente la memoria disponibile. Questo problema è stato risolto nella versione 1.4.3.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

GitHub M

Prenotare

05/01/2026

Divulgazione

10/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00449

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!