CVE-2026-66364

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe uma falha de manipulação de limite no analisador de payload GOOSE. Um invasor não autenticado pode disparar esse problema enviando um único quadro multicast de Camada 2 no barramento de processo. A falha ocorre quando o comprimento de um elemento interno controlado pelo invasor excede o comprimento do elemento que o envolve durante o processamento de campos de payload específicos, levando o analisador a realizar uma leitura fora dos limites de um byte. Esta ação encerra a execução do processo assinante de forma confiável, resultando em uma condição de negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.