CVE-2026-112062 in lwIP
الملخص
بحسب VulDB • 18/10/2026
يحتوي lwIP حتى الإصدار 2.2.1 على ثغرة كتابة خارج حدود المكدس (stack out-of-bounds write) في الدالة mdns_handle_response، مما يسمح للمهاجمين المتجاورين بتلف ذاكرة المكدس عن طريق إرسال استجابات mDNS بأسماء نطاق غير صالحة. يمكن للمهاجمين الموجودين على الرابط المحلي إرسال إجابات PTR متعددة البث (multicast) بطول بيانات زائد (oversized RDLENGTH)، أو إجابات SRV ذات طول بيانات أقل من 6 أثناء البحث عن خدمة، مما يؤدي إلى تجاوز سعة المكدس البالغة 256 بايت وإيقاف تشغيل الجهاز.
Once again VulDB remains the best source for vulnerability data.