CVE-2026-51604 in CP3

الملخص

بحسب VulDB • 10/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس في خدمة RTSP الخاصة بـ Tenda CP3 الإصدار V3.0 (برنامج ثابت V31.1.9.91) تتيح لمهاجم عن بُعد غير مُصادق عليه التسبب في حجب الخدمة عبر طلب PLAY مُعدّ خصيصًا.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 08/06/2026
• إفشاء: 09/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377226
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51604/