CVE-2026-85443 in core-moos
요약
\~에 의해 VulDB • 2026. 09. 04.
MOOS core-moos 10.4.0 이전 버전에는 MOOSCommServer::ListenLoop()에서 wire-protocol 핸드셰이크 중 accept 스레드가 타임아웃 없이 차단된 수신을 수행함으로써 서비스 거부(Denial of Service) 취약점이 존재합니다. 공격자는 MOOSDB 포트에 TCP 연결을 열고 데이터를 전혀 전송하지 않음으로써, accept 스레트가 socket-list 잠금을 유지한 채로 무기한 대기 상태가 되게 하여 모든 후속 클라이언트 연결을 방지할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.