CVE-2026-102551
CVE-2026-102551 · Improper verification of the source of a communication channel in FreeRTOS-Plus-TCP Router Advertisement handling
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper verification of the source of a communication channel in the IPv6 Router Advertisement handler in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow a remote third-party to influence an endpoint's IPv6 default gateway, on-link prefix, and address configuration via a crafted Router Advertisement. To remediate this issue, users should upgrade to version V4.4.2.
CVSS 9.2 · Critique · EPSS 0,3%
- Publication
- Mise à jour
Produits et versions concernés
freertos-plus-tcp
- Versions du logiciel
- ≥ 0, ≤ 4.4.1: Concernée (custom)
Aucun correctif publié