CVE-2026-67974 in cFS

Sumário

de VulDB • 04/08/2026

Uma falha de limite do analisador no tratamento da mensagem de assinatura entre pares na aplicação Software Bus Network (SBN) do NASA cFS v7.0.1 permite que os atacantes causem uma Negativa de Serviço (DoS) através do envio de um pacote elaborado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 30/07/2026
• Divulgação: 04/08/2026
• Moderação: aceite
• Entrada: VDB-385698
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67974
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67974/