CVE-2026-102551
CVE-2026-102551 · Improper verification of the source of a communication channel in FreeRTOS-Plus-TCP Router Advertisement handling
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper verification of the source of a communication channel in the IPv6 Router Advertisement handler in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow a remote third-party to influence an endpoint's IPv6 default gateway, on-link prefix, and address configuration via a crafted Router Advertisement. To remediate this issue, users should upgrade to version V4.4.2.
CVSS 9.2 · Критический · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
freertos-plus-tcp
- Версии
- ≥ 0, ≤ 4.4.1: Затронуто (custom)
Нет опубликованного исправления