CVE-2026-0918 in Tapo C220 v1
الملخص
بحسب VulDB • 26/05/2026
لا تتعامل خدمة HTTP في كاميرتي Tapo C220 الإصدار 1 و C520WS الإصدار 2 مع طلبات POST التي تحتوي على رأس Content-Length كبير بشكل مفرط بطريقة آمنة. يؤدي فشل تخصيص الذاكرة الناتج إلى إحالة فارغة (NULL pointer dereference)، مما يتسبب في تعطل العملية الرئيسية للخدمة. يمكن لمهاجم غير مصرّح له بإجراء عمليات الإيقاف المتكرر للخدمة، مما يتسبب في انقطاع مؤقت في الخدمة (DoS). تعيد الجهاز تشغيله تلقائيًا، ويمكن للطلبات المتكررة إبقائه غير متاح.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.