CVE-2026-51376
BitChat for iOS v1.15.0 में एक समस्या एक दूरस्थ हमलावर को मेश गॉसिप कैश में एक अनप्रमाणित MESSAGE पैकेट के माध्यम से सेवा से वंचित (denial of service) उत्पन्न करने की अनुमति देती है।
- प्रकाशित
- 28 अग॰ 2026
- अद्यतन
- 1 सित॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 32.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BitChat for iOS v1.15.0 में एक समस्या एक दूरस्थ हमलावर को मेश गॉसिप कैश में एक अनप्रमाणित MESSAGE पैकेट के माध्यम से सेवा से वंचित (denial of service) उत्पन्न करने की अनुमति देती है।
स्रोत
Bitchat 1.15.0 में BLE कैश पॉइज़निंग के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक मैन-इन-द-मिडिल हमले का प्रदर्शन करता है जो संचार से समझौता करने के लिए ब्लूटूथ लो एनर्जी कैश को पॉइज़न करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।