CVE-2026-50103 in libIEC61850

الملخص

بحسب VulDB • 23/07/2026

يؤدي خطأ في تفريغ مؤشر فارغ (NULL pointer dereference) إلى مُفسِّر L2 GOOSE و R-GOOSE المشترك، مما قد يسمح لمهاجم قريب من الشبكة بإيقاف تشغيل تطبيق مشترك عن طريق إرسال إطار GOOSE مصاغ بعناية يحتوي على قيمة TLV غير سليمة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Icscert
• حجز: 09/06/2026
• إفشاء: 24/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382817
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00165
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50103
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50103/