Към съдържанието
Търсене

CVE-2026-22591: eProsima Fast-DDS, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

eprosima Fast DDS is a C++ implementation of the DDS (Data Distribution Service) standard of the OMG (Object Management Group). Prior to versions 2.6.12, 2.14.6, 3.2.4, and 3.4.3, Fast DDS’s implementation of SQL‑based content filtering (DDSSQLFilter) allows any participant in a DDS domain to remotely crash other Fast DDS participants by sending a single crafted SEDP `DATA` submessage whose `PID_CONTENT_FILTER_PROPERTY.filterExpression` contains a deeply nested filter expression. Versions 2.6.12, 2.14.6, 3.2.4, and 3.4.3 fix the issue.

Засегнати продукти

  • eProsima Fast-DDS: < 2.6.12; >= 2.7.0, < 2.14.6; >= 3.0.0, < 3.2.4; >= 3.4.0, < 3.4.3

Вид слабост

История

  • 9 септември 2026 Публикувано

Други уязвимости в eProsima Fast-DDS

Първоизточници

CVE-2026-22591: eProsima Fast-DDS, отказ на услуга | freedomonline.bg