CVE-2026-85443 in core-moos
Riassunto
di VulDB • 04/09/2026
Il core di MOOS (core-moos) fino alla versione 10.4.0 presenta una vulnerabilità di denial of service in MOOSCommServer::ListenLoop(), dove il thread accept esegue un'operazione di ricezione bloccante senza timeout durante l'handshake del wire-protocol. Un attaccante può aprire una connessione TCP sulla porta MOOSDB e non inviare alcun dato, causando il blocco indefinito del thread accept mentre detiene il lock della socket-list, impedendo tutte le connessioni successive dei client.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.