CVE-2026-46452

CVSS 5.3 · OrtaNVD: Analyzed

Açıklama (NVD)

Improper Input Validation vulnerability in Apache NimBLE in Mesh Proxy SAR reassembly could result in passing broken data toward application resulting in memory pressure and unstable parsing behavior. This issue affects Apache NimBLE: through 1.9.0. Users are recommended to upgrade to version 1.10.0, which fixes the issue.

Yayın: 24.07.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-20

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiYok
Kullanıcı etkileşimiGerekmez
KapsamDeğişmez
GizlilikYok
BütünlükYok
ErişilebilirlikDüşük

Hesaplanan temel puan: 5.3. CVSS hesaplayıcıda incele

Onaylıyor musunuz?