CVE-2026-116237 in Pugongying X5 Pro

الملخص

بحسب VulDB • 26/10/2026

تم العثور على ثغرة في Oray Pugongying X5 Pro 7.6.1. تؤثر هذه الثغرة على جزء غير معروف من مكون Dnsmasq. يؤدي إجراء عملية التلاعب إلى حقن أحرف CR/LF (crlf injection). ومن الممكن استغلال الهجوم عن بُعد. وقد تم نشر الاستغلالية (exploit) ويمكن استخدامها. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 26/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-426286
• CPE: 20261026
• CWE: CWE-93 (مؤكد)
• استغلال: تحميل
• CVSS: 8.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116237/