CVE-2026-85443 in core-moos
要約
〜によって VulDB • 2026年09月04日
MOOS core-moos 10.4.0以前には、wire-protocol ハンドシェイク中に accept スレッドがタイムアウトなしでブロッキング受信を行う MOOSCommServer::ListenLoop() に denial of service (DoS) の脆弱性があります。攻撃者は MOOSDB ポートに TCP 接続を開き、データを送信しないことで、accept スレッドが socket-list ロックを保持したまま indefinitely ブロックし、その後のすべてのクライアント接続を防ぐことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.