open62541 до 1.5.5 Shared Client Library ua_client_connect.c responseReadNamespacesArray Server_NamespaceArray отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
2.8	$0-$5k	2.11

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в open62541 до 1.5.5. Используемая неизвестная функция файла src/client/ua_client_connect.c компонента Shared Client Library. Выполнение манипуляции с аргументом Server_NamespaceArray приводит к отказ в обслуживании. Уязвимость зарегистрирована как CVE-2026-15690. Атака может быть инициирована удаленно. Кроме того, имеется доступный эксплойт.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в open62541 до 1.5.5. Используемая неизвестная функция файла src/client/ua_client_connect.c компонента Shared Client Library. Выполнение манипуляции с аргументом Server_NamespaceArray приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-476. Данная уязвимость была опубликована исследователем Chuan Wei (weicrsec) с идентификатором 8104 в виде Issue (GitHub). Документ доступен для загрузки по адресу github.com. Публичный релиз произошел без участия продавца.

Уязвимость зарегистрирована как CVE-2026-15690. Атака может быть инициирована удаленно. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатация уязвимости представляется трудной. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт можно скачать по ссылке github.com.

ПродуктИнформация

Имя

• open62541

Версия

• 1.5.0
• 1.5.1
• 1.5.2
• 1.5.3
• 1.5.4
• 1.5.5

Веб-сайт

• Продукт: https://github.com/open62541/open62541/

CPE 2.3Информация

• 🔒
• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒
• 🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 2.8

VulDB Базовый балл: 3.1
VulDB Временная оценка: 2.8
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Автор: Chuan Wei (weicrsec)
Язык программирования: 🔒
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

14.07.2026 Консультация опубликована
14.07.2026 +0 дни Запись VulDB создана
14.07.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 8104
Исследователь: Chuan Wei (weicrsec)
Статус: Не определено

CVE: CVE-2026-15690 (🔒)
GCVE (CVE): GCVE-0-2026-15690
GCVE (VulDB): GCVE-100-378237
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 14.07.2026 07:00
Обновлено: 14.07.2026 07:19
Изменения: 14.07.2026 07:00 (58), 14.07.2026 07:19 (14)
Завершенный: 🔍
Отправитель: VULL
Коммиттер: VULL
Cache ID: 216::103

ОтправитьИнформация

принято

• Отправить #855996: open62541 Project open62541 master (commit ca356b088ada7dee824d1b4acd07c1ff07ce242b） out-of-bounds read (по VULL)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Do you know our Splunk app?

Download it now for free!