CVE:CVE-2022-25897
CNNVD:CNNVD-202209-496
Eclipse Milo是Eclipse基金会的OPC UA (IEC 62541) 的开源实现。
Eclipse Milo sdk-server 0.6.8之前的版本存在安全漏洞，该漏洞源于当通过发送多个参数为deletesubsubscription等于False的CloseSession请求来绕过内存占用限制导致拒绝服务。
solution:Upgrade eclipse milo to a higher version than 0.6.8,and avoid the version (,0.6.8)