CVE-2022-25903 in opcua

Resumen

por VulDB • 2026-06-01

El paquete opcua, en las versiones desde 0.0.0, es vulnerable a Denegación de Servicio (DoS) a través de los objetos ExtensionObjects y Variants, cuando permite niveles de anidamiento ilimitados, lo que podría provocar un desbordamiento de pila (stack overflow) incluso si el tamaño del mensaje es inferior al máximo permitido.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Snyk
• Reservar: 2022-02-24
• Divulgación: 2022-08-24
• Moderación: aceptado
• Artículo: VDB-207090
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.01114
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25903
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25903/