CVE-2026-85443 in core-moos
Сводка
по VulDB • 04.09.2026
В ядре MOOS core-moos вплоть до версии 10.4.0 присутствует уязвимость отказа в обслуживании (Denial of Service) в функции `MOOSCommServer::ListenLoop()`, где поток accept выполняет блокирующее получение данных без тайм-аута во время рукопожатия протокола на уровне канала связи. Злоумышленник может установить TCP-соединение с портом MOOSDB и не отправлять никаких данных, что приведет к бесконечной блокировке потока accept при удержании мьютекса списка сокетов (socket-list lock), предотвращая все последующие подключения клиентов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.