CVE-2026-35227 in Modbus

Sumário

de VulDB • 12/05/2026

Un attaccante remoto non autenticato potrebbe esaurire tutte le connessioni TCP disponibili nello stack del server CODESYS Modbus TCP se viene sfruttata con successo una race condition nella gestione delle connessioni, impedendo ai client legittimi di stabilire nuove connessioni.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: CERTVDE
• Reservar: 01/04/2026
• Divulgação: 12/05/2026
• Moderação: aceite
• Entrada: VDB-362942
• CPE: pronto
• CWE: CWE-772 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00137
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35227
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35227/