What is CVE-2026-71256?

CVE-2026-71256 is an out-of-bounds stack read vulnerability in nanoMODBUS up to v1.23.0, leading to a wild-pointer write in `nmbs_read_device_identification_basic()` / `recv_read_device_identification_res()`. It occurs because a fixed 3-element array `order[3]` is accessed with an unvalidated server-supplied object ID, causing potential memory corruption. Users should immediately patch or apply input validation measures.

Azərbaycanca: CVE-2026-71256 nanoMODBUS-un 1.23.0-a qədər versiyalarında "nanoMODBUS stack out-of-bounds read" zəifliyidir. Bu, `nanomodbus.c`-də serverin təqdim etdiyi məlumatın düzgün yoxlanılmaması səbəbindən `order` massivində sərhəddən kənar oxuma və nəticədə wild-pointer yazıya səbəb olur. İstifadəçilər dərhal kitabxananı yeniləməli və ya giriş məlumatlarını yoxlayan əlavə tədbirlər tətbiq etməlidirlər.