CVE-2026-102483

7.5 Élevée

Publiée le 21/10/2026 à 18:17 · Modifiée le 21/10/2026 à 18:17 · Reçue · Source : cve@gitlab.com

Description

Reachable exit in NTPsec ntpd 1.1.4 through 1.2.5 allows a remote attacker to terminate the daemon via an NTS request with excess NTS Cookie Placeholder extension fields.

Traduire en français

Produits concernés

ntpsec

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	cve@gitlab.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-617

Références

https://gitlab.com/NTPsec/ntpsec/-/commit/df83f3c4f
https://gitlab.com/NTPsec/ntpsec/-/work_items/899

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories