CVE-2026-76992
Yüksek
Açıklama
CODESYS Gateway Client, bir gateway yanıtındaki boyut alanına göre uygun bir üst sınır uygulamadan bellek ayırmaktadır. Kötü niyetli bir gateway'i kontrol eden kimliği doğrulanmamış uzaktan bir saldırgan, bu davranışı aşırı bellek tüketimini tetiklemek için kullanabilir; bu durum hizmet reddi koşuluyla sonuçlanarak erişilebilirliğin tamamen kaybına yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGateway
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- CODESYS Gateway3.5.22.40 ya da sonraki bir sürüm
- CODESYS Development System 33.5.22.40 ya da sonraki bir sürüm
- CODESYS Edge Gateway for Windows3.5.22.40 ya da sonraki bir sürüm
- CODESYS HMI (SL)3.5.22.40 ya da sonraki bir sürüm
- CODESYS OPC DA Server SL3.5.22.40 ya da sonraki bir sürüm
- CODESYS PLCHandler3.5.22.40 ya da sonraki bir sürüm
- CODESYS Runtime Toolkit3.5.22.40 ya da sonraki bir sürüm
- CODESYS Edge Gateway for Linux4.23.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CODESYS Gateway | 3.0.0.0 ≤ v < 3.5.22.40 | 3.5.22.40 |
| CODESYS Development System 3 | 3.0.0.0 ≤ v < 3.5.22.40 | 3.5.22.40 |
| CODESYS Edge Gateway for Windows | 3.0.0.0 ≤ v < 3.5.22.40 | 3.5.22.40 |
| CODESYS HMI (SL) | 3.0.0.0 ≤ v < 3.5.22.40 | 3.5.22.40 |
| CODESYS OPC DA Server SL | 3.0.0.0 ≤ v < 3.5.22.40 | 3.5.22.40 |
| CODESYS PLCHandler | 3.0.0.0 ≤ v < 3.5.22.40 | 3.5.22.40 |
| CODESYS Runtime Toolkit | 3.0.0.0 ≤ v < 3.5.22.40 | 3.5.22.40 |
| CODESYS Edge Gateway for Linux | 3.15.0.0 ≤ v < 4.23.0.0 | 4.23.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.