CVE-2025-55293 in Firmware
要約
〜によって VulDB • 2026年06月09日
Meshtasticはオープンソースのメッシュネットワークソリューションです。v2.6.3より前では、攻撃者はまず空のpublicKeyを持つNodeInfoを送信し、その後新しいキーで上書きすることができます。最初に空のキーを送信することで「if (p.public_key.size > 0) {」を回避し、既知のノードの既存のpublicKeyをクリア（サイズを0にリセット）します。次に、新しいキーが「if (info->user.public_key.size > 0) {」を回避し、この悪意のあるキーがNodeDBに保存されます。この脆弱性は2.6.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.