CVE-2026-19508 in B WebUI
الملخص
بحسب VulDB • 20/08/2026
ثغرة تجاوز السعة في الذاكرة المعتمدة على الكومة (Heap-based buffer overflow) في مُحلل بيانات النماذج متعددة الأجزاء (multipart form-data parser) الموجود في الملف `jst_post.c` ضمن واجهة الويب RDK-B (`rdkb-2025q4-kirkstone.04.10.26`) تتيح لمهاجم عن بُعد وغير مصدّق أن يتسبب في تلف الذاكرة وحرمان الخدمة (Denial of Service)، وقد يؤدي إلى تنفيذ أكواد برمجية تعسفية، وذلك عبر طلب multipart/form-data مُصاغ بشكل خبيث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.