CVE-2026-6899

5.6 Moyenne

Publiée le 09/06/2026 à 11:16 · Modifiée le 23/07/2026 à 10:10 · Analyse NVD reportée · Source : cve@gitlab.com

Description

Check for certificate revocation only considers the first matching CRL and ignores other valid CRLs of the same CA in the CycloneCrypto cryptographic wrapper of S2OPC library. It might allow connection between an OPC UA client and server using a revoked certificate.

Traduire en français

Produits concernés

Systerel S2OPC

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.6 Moyenne	cve@gitlab.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-299

Références

https://gitlab.com/systerel/S2OPC/-/work_items/1739

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories