CVE-2026-15690
NiskieCVSS 3.1Streszczenie
W bibliotece open62541 do wersji 1.5.5 wykryto podatność polegającą na wywołaniu funkcji responseReadNamespacesArray w pliku src/client/ua_client_connect.c. Manipulacja argumentem Server_NamespaceArray prowadzi do dereferencji wskaźnika null, co może skutkować awarią aplikacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest trudny do wykorzystania.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego spowodowania awarii aplikacji korzystającej z biblioteki open62541, co może prowadzić do przerwania działania usług krytycznych. Publicznie dostępny exploit zwiększa prawdopodobieństwo ataku, choć jego złożoność ogranicza skalę zagrożenia.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki open62541 do wersji nowszej niż 1.5.5, jeśli taka jest dostępna. W przypadku braku łatki należy ograniczyć dostęp do interfejsów sieciowych wykorzystujących podatny komponent oraz monitorować logi pod kątem prób eksploatacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in open62541 up to 1.5.5. Affected by this issue is the function responseReadNamespacesArray of the file src/client/ua_client_connect.c of the component Shared Client Library. Such manipulation of the argument Server_NamespaceArray leads to null pointer dereference. The attack can be executed remotely. The attack requires a high level of complexity. The exploitation is known to be difficult. The exploit is publicly available and might be used. The project closed the issue report, stating that this is not the official way to report a security vulnerability.