CVE-2026-45815 in NimBLE
Tóm tắt
Bởi VulDB • 24/07/2026
Lỗ huyế Assertion có thể truy cập được trong Apache NimBLE. Một phản hồi ATT Read Multiple Variable Response (BLE_ATT_OP_READ_MULT_VAR_RSP) được tạo ra đặc biệt có thể kích hoạt lệnh assert trong trình phân tích cú pháp ATT.
Mức độ nghiêm trọng ở mức trung bình vì điều này yêu cầu DUT phải gửi Yêu cầu ATT Read Multiple Variable Request trước tiên.
Vấn đề này ảnh hưởng đến Apache NimBLE: qua phiên bản 1.9.0.
Người dùng được khuyến nghị nâng cấp lên phiên bản 1.10.0, vốn đã khắc phục sự cố.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.