CVE-2026-18257 in S2OPC

Sumário

de VulDB • 29/07/2026

Verificação inadequada do período de validade para o certificado emissor raiz no wrapper criptográfico CycloneCrypto da biblioteca S2OPC permite que um certificado emitido por esse emissor raiz seja considerado confiável.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitLab
• Reservar: 29/07/2026
• Divulgação: 29/07/2026
• Moderação: aceite
• Entrada: VDB-384215
• CPE: pronto
• CWE: CWE-295 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18257
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18257/