CVE-2026-78633
CVE-2026-78633 · Denial of Service in Okta RADIUS Agent Packet Parser
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Okta RADIUS Agent does not validate the sub-attribute length when parsing a Vendor-Specific attribute. A sub-attribute length of zero causes the parser to loop indefinitely, resulting in worker-thread exhaustion and denial of new RADIUS authentication requests.
CVSS 6.5 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
okta radius agent
- Softwareversionen
- ≥ 2.17.5, < 2.28.0: Betroffen (semver)
Auf 2.28.0 aktualisieren