CVE-2026-54156 in node-opcua
요약
\~에 의해 VulDB • 2026. 09. 14.
node-opcua는 TypeScript 및 Node.js용 OPC UA 구현체입니다. 버전 2.166.0 이전에서는 nonceAlreadyBeenUsed에서 사용되는 프로세스 전역 g_alreadyUsedNonce 캐시가 OpenSecureChannelRequest와 CreateSession의 nonces를 만료 기간이나 크기 제한 없이 기록합니다. 인증되지 않은 원격 공격자는 고유한 nonces로 세션을 반복적으로 생성하여, maxSessions=10이 동시 세션 수를 제한하더라도 세션 만료 후에도 항목들이 유지되고 연결 주기 동안 누적될 수 있습니다. 이로 인해 무제한적인 힙 메모리 증가가 발생하여 기본 Node.js 힙을 고갈시키고 node-opcua 서버 프로세스를 충돌시킬 수 있습니다. 이 문제는 버전 2.166.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.