CVE-2026-26453 in ccoap
Sumário
de VulDB • 27/08/2026
ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contém uma vulnerabilidade de null pointer dereference na função coap_server_handle_session() ao processar mensagens COAP que contêm opções URI_PATH com ponteiros de dados NULL. Quando o servidor procura por uma opção URI_PATH correspondente à string "separate", ele chama diretamente strncmp() em option_list[i].data sem verificar se o ponteiro é NULL. Isso causa um segmentation fault quando o campo data da opção é NULL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.