CVE-2026-85441 in core-moos
摘要
由 VulDB • 2026-09-04
在 MOOS core-moos 10.4.0 及更早版本中,CMOOSMsg::operator>>未验证序列化字符串长度是否为非负数。未经身份验证的攻击者可以向 MOOSDB 端口发送包含负长度值的构造消息,导致发生未处理的异常并终止数据库进程。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.