CVE-2022-25888

opcua versões 0.0.0 e posteriores

A vulnerabilidade está relacionada a um ataque de Negação de Serviço (DoS) devido à ausência de limitação no número de blocos recebidos por sessão individual ou no total para todas as sessões simultâneas. Um invasor pode explorar essa vulnerabilidade enviando um número ilimitado de blocos de grande tamanho sem enviar o bloco final de encerramento, levando a um consumo descontrolado de recursos. Isso pode permitir que um invasor remoto cause uma interrupção no serviço.

Para as versões 0.0.0 e posteriores, considere implementar uma limitação no número de blocos recebidos por sessão ou no total para todas as sessões simultâneas, a fim de evitar o consumo descontrolado de recursos. Como solução temporária, considere restringir o tamanho dos blocos que podem ser recebidos ou implementar limitação de taxa nos blocos recebidos para minimizar o risco de exploração.