CVE-2026-85441
Yüksək
Təsvir
MOOS core-moos versiya 10.4.0 daxil olmaqla, CMOOSMsg::operator>> funksiyasında seriyallaşdırılmış sətir uzunluqlarının mənfi olmadığını yoxlamağa nail olmur. Autentifikasiya olunmamış hücumçular MOOSDB portuna mənfi uzunluq dəyəri olan xüsusi hazırlanmış mesaj göndərərək, verilənlər bazası prosesini dayandıran idarə olunmayan istisnaya səbəb ola bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulThemoos Core-moos
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-195CWE-195
Necə düzəltmək olar
Yeniləyin
- themoos core-moos10.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themoos core-moos | v < 10.4.0 | 10.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.