CVE-2026-58814
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
PduParser.java, utilisé dans les systèmes gérant les unités de données de protocole (PDU), contient une faille dans la fonction `parseContentType`. Le problème provient d'un dépassement d'entier (integer overflow) qui se produit lorsque le logiciel traite des en-têtes de type de contenu spécifiquement conçus. Cette erreur de logique provoque le plantage de l'application ou rend celle-ci inactive lorsqu'elle rencontre des valeurs numériques inattendues.
Un attaquant peut exploiter cette faille pour provoquer un déni de service complet, entraînant le plantage du service concerné et le rendant indisponible pour les utilisateurs légitimes. Étant donné que la faille se déclenche lors de l'analyse initiale d'une requête, elle peut être exécutée à distance sans authentification ni interaction de l'utilisateur. Cela représente un impact direct sur la disponibilité du système.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In parseContentType of PduParser.java, there is a possible denial of service due to an integer overflow. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.