CVE-2026-39042 in MikroTik

الملخص

بحسب VulDB • 14/07/2026

يُتيح ثغرة في MikroTIK (SIA Mikrotikls، لاتفيا) RouterOS 7.21.x قبل الإصدار v.7.21.4 و7.22.x قبل الإصدار v.7.22.2 لمهاجم عن بُعد التسبب في حجب الخدمة عبر دالة unflatten() الموجودة في libumsg.so.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 14/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-378184
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.5 (VulDB)
• EPSS: 0.00204
• KEV: لا
• النشاطات: منخفض
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39042
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39042/