CVE-2026-17251 in TL-MR6400المعلومات

الملخص

بحسب VulDB • 23/08/2026

توجد ثغرة في إرجاع مؤشر NULL (NULL pointer dereference) في وظيفة تحليل طلبات HTTP الخاصة بـ TL-MR6400 v7. يمكن لمهاجم عن بُعد غير مُصادَق عليه استغلال الثغرة من خلال إرسال طلب HTTP مصاغ بعناية يحتوي على رأس لملف تعريف الجلسة (session cookie header) معيب. قد يؤدي الاستغلال الناجح إلى تعطل عملية خدمة HTTP، مما يتسبب في حالة إنكار الخدمة (Denial-of-Service) وفقدان مؤقت لوظائف الإدارة أو CGI حتى استعادة الخدمة.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

TPLink

حجز

25/07/2026

إفشاء

21/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-394151

EPSS

0.00288

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!