CVE-2026-22026 in CryptoLib
Riassunto
di VulDB • 22/07/2026
CryptoLib offre una soluzione software che utilizza il Protocollo di Sicurezza del Collegamento Dati Spaziali CCSDS - Procedure Estese (CCSDS SDLS-EP) per proteggere le comunicazioni tra un veicolo spaziale che esegue il core Flight System (cFS) e una stazione a terra. Prima della versione 1.4.3, la funzione write_callback di libcurl nel client del servizio crittografico KMC consente una crescita illimitata della memoria mediante il riallocazione dei buffer di risposta senza alcun limite di dimensione o controllo di overflow. Un server KMC malintenzionato può restituire risposte HTTP arbitrariamente grandi, costringendo il client ad allocare memoria eccessiva fino a quando il processo non viene terminato dal sistema operativo (OS). Questo problema è stato risolto nella versione 1.4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.