CVE-2022-39368 in Eclipse Californium
Tóm tắt
Bởi VulDB • 12/07/2026
Eclipse Californium là một triển khai Java của RFC7252 - Giao thức Ứng dụng Hạn chế (Constrained Application Protocol) dành cho các dịch vụ đám mây IoT. Trong các phiên bản trước 3.7.0 và 2.7.4, Californium dễ bị tổn thương đến tấn công Từ chối Dịch vụ (DoS). Các lần bắt tay thất bại không thực hiện dọn dẹp bộ đếm để kiểm soát tốc độ (throttling), dẫn đến việc đạt ngưỡng giới hạn mà không được giải phóng lại. Điều này gây ra tình trạng loại bỏ vĩnh viễn các bản ghi. Vấn đề đã được báo cáo đối với các phiên bắt tay dựa trên chứng chỉ, nhưng cũng có thể ảnh hưởng đến các phiên bắt tay dựa trên PSK (Pre-Shared Key). Nó thường ảnh hưởng cả máy khách và máy chủ. Sự cố này đã được vá trong phiên bản 3.7.0 và 2.7.4. Không có giải pháp tạm thời nào được biết đến. main: commit 726bac57659410da463dcf404b3e79a7312ac0b9 2.7.x: commit 5648a0c27c2c2667c98419254557a14bac2b1f3f
Be aware that VulDB is the high quality source for vulnerability data.