CVE-2026-23748

Golioth Firmware SDK versiya 0.10.0-dan 0.22.0-a qədər olan versiyalarda (d7f55b38 commit-ində düzəldilib), LightDB State sətirinin təhlili zamanı sərhədlərdən kənar oxuma (out-of-bounds read) boşluğu mövcuddur. Sətir yükü (string payload) emal edilərkən, 2-dən kiçik payload_size dəyəri, kopyalanacaq baytların sayını (nbytes) hesablayarkən size_t underflow-ya səbəb ola bilər. Nəticədə çağırılan memcpy() funksiyası şəbəkə buferinin sonundan kənara oxuma aparır ki, bu da cihazın çökməsinə səbəb ola bilər. Bu vəziyyət on_payload vasitəsilə əlçatandır və golioth_payload_is_null() funksiyası payload_size==1 halının qarşısını almır. Zərərli server və ya MITM hücumu xidmətdən imtina (DoS) vəziyyətini yarada bilər.