CVE-2026-78633
CVE-2026-78633 · Denial of Service in Okta RADIUS Agent Packet Parser
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Okta RADIUS Agent does not validate the sub-attribute length when parsing a Vendor-Specific attribute. A sub-attribute length of zero causes the parser to loop indefinitely, resulting in worker-thread exhaustion and denial of new RADIUS authentication requests.
CVSS 6.5 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
okta radius agent
- Versiones
- ≥ 2.17.5, < 2.28.0: Afectada (semver)
Actualiza a 2.28.0