Medium WID-SEC-2026-3688 1 CVE

CODESYS Gateway Client: Schwachstelle ermöglicht Denial of Service

Published Sep 30, 2026 · Updated Sep 30, 2026 · de-DE

Vendor: CODESYS Product: CODESYS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway Client ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

High 7.5

CVE-2026-76992

Uncontrolled Memory Allocation in CODESYS Gateway Client

The CODESYS Gateway Client allocates memory based on a size field in a gateway response without enforcing an appropriate upper limit. An unauthenticated remote attacker controlling a malicious gateway can exploit this behavior to trigger excessive memory cons…

CODESYS Runtime Toolkit HMI (SL) Development System 3 Linux Windows Browsers ICS / OT

Sep 30, 2026

Revision history

2026-09-30 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-cm9r-92x3-hmfj vom 2026-09-30
https://github.com/advisories/GHSA-cm9r-92x3-hmfj
VDE CERT vom 2026-09-30
https://www.certvde.com/en/advisories/VDE-2026-094