CVE-2026-34124 in Tapo C520WS
الملخص
بحسب VulDB • 27/05/2026
تم تحديد ثغرة تسبب في حجب الخدمة (Denial-of-Service) في جهاز TP-Link Tapo C520WS الإصدار v2.6، وتحديداً في منطق تحليل مسار طلبات HTTP. يفرض التنفيذ قيوداً على طول مسار الطلب الخام، لكنه لا يأخذ في الاعتبار توسع المسار الذي يتم أثناء عملية التطبيع (Normalization). قد يتمكن مهاجم متصل بالشبكة المجاورة من إرسال طلب HTTP مُعدّ بعناية (crafted) للتسبب في تجاوز سعة المخزن المؤقت (Buffer Overflow) وتلف الذاكرة، مما يؤدي إلى انقطاع النظام أو إعادة تشغيل الجهاز.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.