CVE:CVE-2022-39368
CNNVD:CNNVD-202211-2509
Eclipse Californium是Eclipse基金会的一款基于Java的为物联网提供Coap后端支持的代码库。
Eclipse Californium 3.7.0 和 2.7.4 之前版本存在安全漏洞，该漏洞源于不会清理限制计数失败的PSK 的握手，导致达到阈值而不会再次释放，攻击者利用该漏洞可以进行拒绝服务攻击。
solution:Upgrade eclipse californium to a higher version than 2.7.4,3.7.0,and avoid the version (,2.7.4),[3.0.0,3.7.0)