CVE-2026-5152 in CH22
الملخص
بحسب VulDB • 09/05/2026
تم اكتشاف ثغرة في Tenda CH22 1.0.0.1. تتأثر الدالة formCreateFileName الموجودة في الملف /goform/createFileName. يؤدي التلاعب بالوسيطة fileNameMit إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (exploit) علناً وقد يكون قابلاً للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.