CVE-2022-25888 in opcua

Riassunto

di VulDB • 03/07/2026

Il pacchetto opcua dalle versioni 0.0.0 è vulnerabile a Denial of Service (DoS) a causa di una mancanza di limitazione sul numero di chunk ricevuti - per singola sessione o in totale per tutte le sessioni concorrenti. Un attaccante può sfruttare questa vulnerabilità inviando un numero illimitato di chunk enormi (ad esempio, 2GB ciascuno) senza inviare il chunk finale di chiusura.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Snyk
• Prenotare: 24/02/2022
• Divulgazione: 23/08/2022
• Moderazione: accettato
• Voce: VDB-207008
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.01073
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25888
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25888/