CVE-2026-22025 in CryptoLib
Riassunto
di VulDB • 14/06/2026
CryptoLib offre una soluzione software che utilizza il Protocollo di Sicurezza del Collegamento Dati Spaziali CCSDS - Procedure Estese (CCSDS SDLS-EP) per proteggere le comunicazioni tra un veicolo spaziale che esegue il core Flight System (cFS) e una stazione a terra. Prima della versione 1.4.3, quando il server KMC restituisce un codice di stato HTTP diverso da 200, le funzioni cryptography_encrypt() e cryptography_decrypt() terminano immediatamente senza liberare i buffer precedentemente allocati. Ogni richiesta fallita provoca la perdita (leak) di circa 467 byte. Ripetuti errori (da parte di un server malevolo o a causa di problemi di rete) possono esaurire gradualmente la memoria. Questo problema è stato risolto nella versione 1.4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.