CVE-2026-11946
CVE-2026-11946 · GetEndpoints Memory Exhaustion in open62541
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An unauthenticated remote attacker can exhaust server memory via the GetEndpoints Discovery Service in open62541. The endpointUrl field of GetEndpointsRequest is not validated for length. An attacker can declare an arbitrarily large string (up to ~4.09 GB via the UInt32 length field) delivered across intermediate chunks without ever sending the final chunk. The server buffers all chunks in RAM indefinitely until the SecureChannel times out. The attack is pre-session and bypasses all encryption configurations. The issue affects open62541: from 1.4.0 through 1.4.16, from 1.5.0 through 1.5.4, master.
CVSS 7.5 · Alta · EPSS 0,5%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
open62541
- Versiones
- ≥ 1.4.0, ≤ 1.4.16: Afectada (semver)
- ≥ 1.5.0, ≤ 1.5.4: Afectada (semver)
- master: Afectada (custom)
Sin corrección publicada
open62541 Debian:13
- Versiones
- 1.4.11.1-1
- 1.4.18-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
open62541 Debian:14
- Versiones
- 1.4.11.1-1
- 1.4.18-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
open62541 Ubuntu:25.10
- Versiones
- 1.4.6-1
- 1.4.11.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
open62541 Ubuntu:26.10
- Versiones
- 1.4.11.1-1build1
- 1.4.18-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
open62541 Ubuntu:26.04:LTS
- Versiones
- 1.4.11.1-1
- 1.4.11.1-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada