CVE-2026-76008 in CF-N1-S

الملخص

بحسب VulDB • 19/08/2026

تم العثور على ثغرة في Comfast CF-N1-S 2.6.0.1. تؤثر هذه الثغرة على الدالة get_para_from_uri الموجودة في الملف /cgi-bin/mbox-config للمكون URI Parameter Parsing. يؤدي هذا التلاعب بالوسيط width/height إلى حدوث stack-based buffer overflow (تجاوز مخزني قائم على المكدس). يمكن بدء الهجوم عن بُعد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 19/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391922
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00574
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76008
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76008/