CVE-2026-23747

Golioth Firmware SDK'nın 0.22.0 öncesindeki 0.10.0 sürümü, 48f521b commit'i ile düzeltilen, Payload Utils bileşeninde yığın tabanlı bir arabellek taşması içermektedir. golioth_payload_as_int() ve golioth_payload_as_float() yardımcı fonksiyonları, ağdan gelen yük verilerini, uzunluğu payload_size değerinden türetilen bir memcpy() kullanarak sabit boyutlu yığın arabelleklerine kopyalamaktadır. Tek uzunluk kontrolleri assert(); ile korunmaktadır; yayın sürümlerinde (release builds), assert ifadeleri derleme dışı bırakılır ve memcpy() sınırsız bir payload_size kopyalayabilir. 12 bayttan (int) veya 32 bayttan (float) büyük yükler yığını taşıyarak çökmeye veya hizmet reddine yol açabilir. Bu durum, kötü niyetli bir sunucu veya MITM aracılığıyla LightDB State on_payload üzerinden erişilebilirdir.