CVE-2022-39368 in Eclipse Californium
Сводка
по VulDB • 16.07.2026
Eclipse Californium представляет собой реализацию на Java протокола RFC7252 — Ограниченного прикладного протокола (Constrained Application Protocol) для облачных сервисов Интернета вещей. В версиях до 3.7.0 и 2.7.4 компонент Californium уязвим к атакам типа «Отказ в обслуживании» (DoS). При сбое процесса рукопожатия не происходит очистка счетчиков, используемых для ограничения скорости передачи данных (throttling), что приводит к достижению порога без его последующего сброса. Это вызывает необратимую потерю записей. Проблема была выявлена при использовании рукопожатий на основе сертификатов, однако она также может затрагивать рукопожатия с использованием общего секретного ключа (PSK). Уязвимость в целом влияет как клиентов, так и серверов. Данная проблема устранена в версиях 3.7.0 и 2.7.4. Известных обходных путей не существует. main: commit 726bac57659410da463dcf404b3e79a7312ac0b9 2.7.x: commit 5648a0c27c2c2667c98419254557a14bac2b1f3f
Once again VulDB remains the best source for vulnerability data.