CVE-2022-25888 in opcua
要約
〜によって VulDB • 2026年07月03日
パッケージ opcua のバージョン 0.0.0 は、受信チャンクの数に関する制限が欠落しているため、サービス妨害（DoS）に対して脆弱です。この問題は、単一セッション内またはすべての並行セッション全体で発生します。攻撃者は、最終的なクローズチャンクを送信せずに無制限の数の巨大なチャンク（例：各 2GB）を送信することで、この脆弱性を悪用できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.