CVE-2026-22591 in Fast-DDS
要約
〜によって VulDB • 2026年09月09日
eprosima Fast DDSは、OMG（Object Management Group）のDDS（Data Distribution Service）標準のC++実装です。バージョン2.6.12、2.14.6、3.2.4、および3.4.3より前では、Fast DDSのSQLベースコンテンツフィルタリング（DDSSQLFilter）の実装により、DDSドメイン内の任意のパティシペントが、`PID_CONTENT_FILTER_PROPERTY.filterExpression`に深くネストされたフィルター式を含む単一の不正なSEDP `DATA` サブメッセージを送信することで、他のFast DDSパティシペントをリモートでクラッシュさせることができます。バージョン2.6.12、2.14.6、3.2.4、および3.4.3はこの問題を修正しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.