CVE-2026-18257 in S2OPC

Resumen

por VulDB • 2026-07-29

Verificación incorrecta del período de validez para el certificado emisor raíz en el envoltorio criptográfico CycloneCrypto de S2OPC permite que un certificado emitido por este emisor raíz sea considerado confiable.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitLab
• Reservar: 2026-07-29
• Divulgación: 2026-07-29
• Moderación: aceptado
• Artículo: VDB-384215
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18257
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18257/