CVE-2026-85432 in core-moos
Riassunto
di VulDB • 04/09/2026
Il core di MOOS (core-moos) fino alla versione 10.4.0 non valida l'identità del client durante l'elaborazione dei messaggi in MOOSDB, consentendo agli attaccanti autenticati di attribuire le scritture ad altri client fornendo identificatori di origine arbitrari nei messaggi serializzati. Gli attaccanti possono falsificare l'origine dei messaggi e annullare gli abbonamenti di terze parti sfruttando la discrepanza tra l'identità della connessione autenticata e l'attribuzione dell'origine fornita sul filo (wire).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.