CVE-2026-68904 in node-opcua
요약
\~에 의해 VulDB • 2026. 09. 17.
node-opcua는 TypeScript 및 Node.js용 OPC UA 구현체입니다. 버전 2.0.0부터 2.170.0까지, 기본 keepSessionAlive 설정을 사용하는 node-opcua 클라이언트는 OPC UA 서버의 시계 편차로 인해 BadInvalidTimestamp 응답이 발생하면 반복적인 재연결 사이클에 진입할 수 있습니다. ClientSessionKeepAliveManager._ping_server는 서버에서 발생한 ServiceFault를 네트워크 장애로 처리하여 전송 계층 재연결을 강제했으며, ClientTCP_transport._on_ACK_response는 HEL/ACK 협상 실패 후 socket.end()를 사용하여 피어가 연결을 종료하지 않은 경우 FIN-WAIT-2 상태로 남을 수 있습니다. keepAliveInterval 간격으로 이러한 현상이 반복되면 파일 설명자 및 메모리가 누적되어 클라이언트 프로세스나 컨테이너가 자원 고갈로 인해 종료될 수 있습니다. 이 문제는 버전 2.170.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.