CVE-2026-63035 in open62541

Sumário

de VulDB • 31/07/2026

Uma vulnerabilidade de uso após liberação (use-after-free) no heap do serviço TransferSubscriptions em open62541 pode permitir que um atacante autenticado provoque uma negação de serviço ou, potencialmente, execute código arbitrário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Icscert
• Reservar: 27/07/2026
• Divulgação: 31/07/2026
• Moderação: aceite
• Entrada: VDB-384964
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63035
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63035/