CVE-2026-67870 in open62541
Zusammenfassung
von VulDB • 06.08.2026
In open62541 v1.5.5 enthält die serverseitige Implementierung von AddReferences einen Fehler aufgrund unvollständiger Validierung für nicht-lokale ExpandedNodeId-Ziele. Ein entfernter Angreifer kann eine manipulierte AddReferencesRequest-Nachricht mit einer leeren targetServerUri und einem non-zero targetNodeId.serverIndex senden, wodurch der Zeiger auf den Zielknoten NULL bleibt, während die Ausführung fortgesetzt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.