PT-2026-43424 · Vanetza · Vanetza

Tw89Coder · Publicado 2026-05-26 · Atualizado 2026-05-27 · CVE-2026-43988

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Vanetza versões 26.02 e anteriores

Description Um problema de negação de serviço existe no pipeline de parsing ASN.1/OER. Quando o sistema processa pacotes de rede malformados contendo estruturas ASN.1/OER corrompidas, como campos de comprimento inválidos ou codificação de certificado malformada, o wrapper ASN.1 asn1c wrapper.cpp gera um std::runtime error. Como essa exceção não é capturada no limite de parsing, ela se propaga para std::terminate(), resultando na terminação do processo.

Recommendations Atualize para a versão que contém o commit 62dfe58a8342512b6e1947d75821402ada524f1a.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2026-43988

Produtos afetados

Vanetza

Referências · 5

• 🔥 https://github.com/riebl/vanetza/security/advisories/GHSA-j6cj-rp87-mfrx · Exploit
• https://github.com/riebl/vanetza/commit/62dfe58a8342512b6e1947d75821402ada524f1a · Nota
• https://t.me/cveNotify/164928 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-43988 · Nota de Segurança
• https://t.me/CVEtracker/55027 · Publicação no Telegram