What is CVE-2026-66720?
CVE-2026-66720 is a vulnerability in the IEC 61850 GOOSE subscriber component caused by improper validation of the UTC timestamp field. An unauthenticated, specially crafted GOOSE frame can trigger a heap out-of-bounds read during message processing. Affected systems should implement updates and monitor GOOSE multicast traffic.
Azərbaycanca: CVE-2026-66720 IEC 61850 GOOSE subscriber komponentində düzgün yoxlanılmamış UTC timestamp sahəsi səbəbindən yaranan bir zəiflikdir. Təsdiqlənməmiş çoxnöqtəli GOOSE çərçivəsi emal zamanı heap out-of-bounds read xətasına yol aça bilər. Təsirə məruz qalan sistemlərdə GOOSE multicast trafikinin monitorinqi və müvafiq yeniləmələrin tətbiqi tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-125
FAQ2
In which protocol component was CVE-2026-66720 discovered?
CVE-2026-66720 was discovered in the IEC 61850 GOOSE subscriber component.
What type of memory error can this vulnerability cause?
This vulnerability can trigger a heap out-of-bounds read.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.