CVE-2026-78633
CVE-2026-78633 · Denial of Service in Okta RADIUS Agent Packet Parser
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Okta RADIUS Agent does not validate the sub-attribute length when parsing a Vendor-Specific attribute. A sub-attribute length of zero causes the parser to loop indefinitely, resulting in worker-thread exhaustion and denial of new RADIUS authentication requests.
CVSS 6.5 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
okta radius agent
- Versions du logiciel
- ≥ 2.17.5, < 2.28.0: Concernée (semver)
Mettez à jour vers 2.28.0