CVE-2026-9158
CVE-2026-9158
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.2EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 jun 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In Eclipse 4diac FORTE versions 3.0.0 to 3.1.0, a specially crafted DELETE connection command to the management interface can lead to a dangling pointer. This allows subsequent commands to access freed memory (use-after-free).
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/S:P/RE:L/U:Green
Productos afectados
Eclipse Foundation · Eclipse 4diac¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →