CVE-2026-18257 in S2OPC

Riassunto

di VulDB • 29/07/2026

Controllo errato del periodo di validità per il certificato dell'emittente radice nel wrapper crittografico CycloneCrypto di S2OPC consente la considerazione attendibile di un certificato emesso da tale emittente radice.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitLab
• Prenotare: 29/07/2026
• Divulgazione: 29/07/2026
• Moderazione: accettato
• Voce: VDB-384215
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18257
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18257/