PT-2026-103119 · Codesys · Codesys Gateway Client
CVE-2026-76992
·
Publicado
2026-09-30
·
Atualizado
2026-09-30
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
CODESYS Gateway Client (versões afetadas não especificadas)
Descrição
O software aloca memória com base em um campo de tamanho em uma resposta de gateway sem impor um limite superior apropriado. Um invasor remoto não autenticado que controle um gateway malicioso pode explorar esse comportamento para causar consumo excessivo de memória, resultando em uma condição de negação de serviço e perda total de disponibilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Codesys Gateway Client