深刻度 高
o6 Automation open62541: CVE-2026-63559
o6 Automation open62541（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 7.5です。修正版の情報は、まだ登録されていません。
- 対象
- o6 Automation open62541（製品・アプリケーション）
- CVE 番号
- CVE-2026-63559
- 深刻度
- 高CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- 影響を受けるバージョン
- 1.3.0 以上、1.3.17 以下
- 1.4.0 以上、1.4.16 以下
- 1.5.0 以上、1.5.4 以下
- master 以上、master 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
An integer overflow in the UA_Variant arrayDimensions product computation in open62541 may allow a remote attacker to read out-of-bounds heap memory, potentially disclosing sensitive information.（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-211-08.json（新しいタブで開きます）
- https://github.com/open62541/open62541/pull/8235/commits/b666d35769ce63998442e4d0810a3fb10b50179f（新しいタブで開きます）
- https://github.com/open62541/open62541/pull/8236/commits/06b99fef667c8ec5bdf0605b4f00c84fcc1d3a60（新しいタブで開きます）
- https://github.com/open62541/open62541/pull/8237/commits/1b71d9c5d9c4d02d4729b8903a52e9f530bf804e（新しいタブで開きます）
- https://github.com/open62541/open62541/pull/8238/commits/afab4107bfd161da9ce8bb30ed77f3968c9c97df（新しいタブで開きます）
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-211-08（新しいタブで開きます）
- https://www.o6-automation.com/contact（新しいタブで開きます）
o6 Automation open62541 のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。