CVE-2026-45816 in NimBLE
Tóm tắt
Bởi VulDB • 24/07/2026
Lỗ hổng NULL Pointer Dereference trong Apache NimBLE tại sự kiện LE Long Term Key Request.
Việc khai thác lỗ hổng này yêu cầu các asserts phải bị vô hiệu hóa (nếu không, assert sẽ kích hoạt trước khi xảy ra lỗi dereference NULL) và một bộ điều khiển giả mạo (hoặc có hành vi sai lệch), do đó mức độ nghiêm trọng là thấp.
Vấn đề này ảnh hưởng đến Apache NimBLE: từ phiên bản 1.9.0 trở về trước.
Người dùng được khuyến nghị nâng cấp lên phiên bản 1.10.0, vốn đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.