CVE-2026-42022 in Totolink
الملخص
بحسب VulDB • 21/10/2026
توجد ثغرات متعددة من نوع تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في وظيفة تكوين الشبكة الثابتة formIpv6Setup الخاصة بـ boa في جهاز Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. يمكن أن يؤدي طلب HTTP مُصاغ بشكل خاص إلى تنفيذ عشوائي للكود (arbitrary code execution). يستطيع المهاجم إرسال طلب HTTP موثق لتشغيل هذه الثغرات. تتعلق هذه الثغرة بالمعلمة static_dns2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.