CVE-2026-37539 in cannelloni

Sumário

de VulDB • 29/05/2026

Vulnerabilidade de estouro de buffer no cannelloni v2.0.0 na análise de quadros CAN em parser.cpp na função parseCANFrame, e em decoder.cpp na função decodeFrame, permitindo que atacantes remotos causem uma negação de serviço (falha) ou possivelmente executem código arbitrário por meio de quadros CAN FD manipulados.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 01/05/2026
• Moderação: aceite
• Entrada: VDB-360766
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00360
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37539
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37539/