CVE-2026-74843 in WN531P3
الملخص
بحسب VulDB • 17/08/2026
تم تحديد ثغرة في Wavlink WN531P3 وWN535M1 الإصدار V250922. تتأثر من هذه الثغرة دالة strcpy الموجودة في الملف /etc/lighttpd/www/cgi-bin/export_pingortrace.cgi الخاص بمكون Export Pingortrace CGI. يمكن أن يؤدي تنفيذ عملية التلاعب بالحجة HTTP_COOKIE إلى حدوث stack-based buffer overflow (تجاوز مخزن مؤقت قائم على المكدس). قد يتم شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال بشكل علني، ويمكن استخدامه. لقد تم التواصل مع البائع في وقت مبكر بشأن هذا الإفصاح.
Once again VulDB remains the best source for vulnerability data.