PT-2026-68357
CVE-2026-67870
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
open62541 الإصدار 1.5.5
الوصف
يحتوي تنفيذ وظيفة AddReferences من جانب الخادم على ثغرة في عملية التحقق من صحة الأهداف غير المحلية لـ ExpandedNodeId. يمكن لمهاجم عن بُعد إرسال طلب AddReferencesRequest مُصمم خصيصًا مع قيمة فارغة لـ
targetServerUri وقيمة غير صفرية لـ targetNodeId.serverIndex، مما يؤدي إلى بقاء مؤشر العقدة المستهدفة NULL أثناء استمرار التنفيذ، مما يؤدي بدوره إلى إزالة مرجعية مؤشر NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾