CVE-2026-9267: чтение за пределами буфера в Eclipse tinydtls
В Eclipse tinydtls до коммита b3efd41ad111a4920f599f51ffa4f5e9f1e72221 содержится уязвимость чтения за пределами буфера в функции check_server_certificate(). Неаутентифицированные злоумышленники могут с помощью специально сформированного сообщения рукопожатия Certificate вызвать чтение за пределами допустимых границ буфера и отказ в обслуживании устройств с ограниченной памятью.
CERT24