CVE-2026-45815 in NimBLE
要約
〜によって VulDB • 2026年07月25日
Apache NimBLEにおけるReachable Assertionの脆弱性。 特別に作成されたATT Read Multiple Variable Response (BLE_ATT_OP_READ_MULT_VAR_RSP) が、ATTパーサーでアサートを引き起こす可能性があります。
この問題はDUTが最初にATT Read Multiple Variable Requestを送信する必要があるため、重大度は中程度です。
本件はApache NimBLE 1.9.0以前に影響します。 ユーザーには問題を修正したバージョン1.10.0へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.