PT-2026-2132 · Cryptolib · Cryptolib

Enitmar + 1 · Publicado 2026-01-10 · Atualizado 2026-04-05 · CVE-2026-22024

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do CryptoLib anteriores à 1.4.3

Descrição O CryptoLib é uma solução exclusivamente de software que utiliza o CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) para proteger as comunicações entre uma espaçonave executando o core Flight System (cFS) e uma estação terrestre. Antes da versão 1.4.3, a função cryptography encrypt() aloca múltiplos buffers para requisições HTTP e parsing de JSON que não são liberados, resultando em um vazamento de memória. Cada chamada à função vaza aproximadamente 400 bytes de memória, e tráfego sustentado pode gradualmente esgotar a memória disponível.

Recomendações As versões anteriores à 1.4.3 devem ser atualizadas para a versão 1.4.3 ou posterior.

Exploit

Correção

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2026-22024

GHSA-R3WG-G8XV-GXVF

Produtos afetados

Cryptolib

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22024.json · Exploit
• 🔥 https://github.com/nasa/CryptoLib/security/advisories/GHSA-r3wg-g8xv-gxvf · Exploit
• https://github.com/nasa/CryptoLib/releases/tag/v1.4.3 · Nota
• https://github.com/nasa/CryptoLib/commit/2372efd3da1ccb226b4297222e25f41ecc84821d · Correção
• https://twitter.com/engwaseemahmed/status/2040666272330060125 · Publicação no Twitter
• https://t.me/cveNotify/148324 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-22024 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2009815523190624512 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2009846302130221413 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-22024 · Nota de Segurança
• https://t.me/CVEtracker/41891 · Publicação no Telegram