CVE-2026-63252

7.5 Élevée

Publiée le 04/08/2026 à 15:18 · Modifiée le 05/08/2026 à 20:51 · Analysée par le NVD · Source : emo@eclipse.org

Description

In Eclipse Milo versions 0.6.0 through 1.1.4, UASC server transport handlers fail to release retained partial message chunks when a channel disconnects, allowing a remote unauthenticated client to exhaust pooled direct memory by repeatedly sending incomplete chunks and disconnecting, potentially terminating the server.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.7 Élevée	emo@eclipse.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-401

Références

https://github.com/eclipse-milo/milo/commit/459715793ec54b0f33367a14f94264500a0d872b Patch
https://gitlab.eclipse.org/security/cve-assignment/-/work_items/179 Issue TrackingPatchVendor Advisory
https://gitlab.eclipse.org/security/vulnerability-reports/-/work_items/598 Issue TrackingVendor Advisory

CVE-2026-63252

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs