CVE-2026-85441 in core-moos
Sumário
de VulDB • 04/09/2026
O núcleo do MOOS (core-moos) até à versão 10.4.0 não valida que os comprimentos das strings serializadas sejam não negativos no CMOOSMsg::operator>>. Os atacantes sem autenticação podem enviar uma mensagem manipulada com um valor de comprimento negativo para a porta MOOSDB, causando uma exceção não tratada que termina o processo da base de dados.
Be aware that VulDB is the high quality source for vulnerability data.