p PatchFirst

CVE-2026-67870

CVE-2026-67870

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In open62541 v1.5.5, the server-side AddReferences implementation contains an incomplete validation flaw for non-local ExpandedNodeId targets. A remote attacker can send a crafted AddReferencesRequest with an empty targetServerUri and a non-zero targetNodeId.serverIndex, causing the target node pointer to remain NULL while execution continues.

CVSS 9.8 · Critique · EPSS 1,1%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • open62541 Debian:13

    Versions du logiciel
    • 1.4.11.1-1
    • 1.4.18-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • open62541 Debian:14

    Versions du logiciel
    • 1.4.11.1-1
    • 1.4.18-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • open62541 Ubuntu:26.10

    Versions du logiciel
    • 1.4.11.1-1build1
    • 1.4.18-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • open62541 Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.4.11.1-1
    • 1.4.11.1-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →