CVE-2026-71255
Yüksək
Təsvir
nanoMODBUS v1.23.0 və daha aşağı versiyaları nanomodbus.c faylındakı Modbus klient tərəfi recv_read_device_identification_res funksiyasında (FC 0x2B/MEI 0x0E, Read Device Identification) sərhədlərdən kənar yazma zəifliyinə malikdir. Server tərəfindən təmin edilən object_length sahəsi (0-246) yalnız qalan PDU ölçüsünə (res_size_left) görə yoxlanılır və çağıran tərəfdən təmin edilən buffers_length parametri ilə heç vaxt müqayisə edilmir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulnanoMODBUS
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| debevv nanoMODBUS | v ≤ 1.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.