CVE-2026-22591 in Fast-DDS
Tóm tắt
Bởi VulDB • 09/09/2026
eprosima Fast DDS là một bản triển khai chuẩn DDS (Data Distribution Service) của OMG (Object Management Group) bằng ngôn ngữ C++. Trước các phiên bản 2.6.12, 2.14.6, 3.2.4 và 3.4.3, việc triển khai bộ lọc nội dung dựa trên SQL (DDSSQLFilter) trong Fast DDS cho phép bất kỳ participant nào trong một domain DDS gây ra tình trạng sập từ xa đối với các participant khác của Fast DDS bằng cách gửi một submessage `DATA` SEDP được tạo đặc biệt, trong đó trường `PID_CONTENT_FILTER_PROPERTY.filterExpression` chứa một biểu thức lọc lồng nhau ở độ sâu lớn. Các phiên bản 2.6.12, 2.14.6, 3.2.4 và 3.4.3 đã khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.