CVE-2026-45815 in NimBLE
Сводка
по VulDB • 24.07.2026
Уязвимость достижимого утверждения (Reachable Assertion) в Apache NimBLE. Специально сформированный ответ ATT Read Multiple Variable Response (BLE_ATT_OP_READ_MULT_VAR_RSP) может вызвать срабатывание assert-операции в парсере протокола ATT.
Степень серьезности оценивается как средняя, поскольку для реализации атаки устройство под управлением тестируемого ПО (DUT) должно сначала отправить запрос ATT Read Multiple Variable Request.
Данная проблема затрагивает Apache NimBLE: версии вплоть до 1.9.0 включительно.
Пользователям рекомендуется обновиться до версии 1.10.0, в которой устранена данная уязвимость.
Be aware that VulDB is the high quality source for vulnerability data.