CVE-2026-67858
CVE-2026-67858
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Buffer Overflow vulnerability exists in open62541 1.5.5 when the Local Discovery Server (LDS) is built with multicast discovery enabled through the MDNSD backend. An unauthenticated remote attacker can send a RegisterServer or RegisterServer2 request containing many unique discoveryUrls. This allows remote attackers to cause a denial of service.
CVSS 7.5 · Высокий · EPSS 0,9%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
open62541 Debian:13
- Версии
- 1.4.11.1-1
- 1.4.18-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
open62541 Debian:14
- Версии
- 1.4.11.1-1
- 1.4.18-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
open62541 Ubuntu:26.10
- Версии
- 1.4.11.1-1build1
- 1.4.18-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
open62541 Ubuntu:26.04:LTS
- Версии
- 1.4.11.1-1
- 1.4.11.1-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://github.com/open62541/open62541/issues/8094
- https://github.com/open62541/open62541/tree/master/examples/discovery
- https://github.com/open62541/open62541/blob/master/src/server/ua_services_discovery.c
- https://github.com/open62541/open62541/blob/master/src/server/ua_discovery_mdns.c
- https://github.com/open62541/open62541/blob/master/doc/building.rst
- https://nvd.nist.gov/vuln/detail/CVE-2026-67858