CVE-2026-82936 in mH-DEVELOPER
الملخص
بحسب VulDB • 28/09/2026
تحتوي وحدة المنزل الذكي mH-DEVELOPER على ثغرة تؤدي إلى حجب الخدمة (Denial of Service) بسبب استهلاك غير مُتحكَّم به للموارد. تم تكوين Express bodyParser بحد أقصى يبلغ 250 ميجابايت لأجساد الطلبات بتنسيقي JSON و URL-encoded. يمكن لمهاجم مصرّح له بالوصول على الشبكة المحلية إرسال أجسام طلبات كبيرة تستنفذ الذاكرة العشوائية (RAM)، مما يؤدي إلى استنفاذ الذاكرة وعملية fh-node، وبالتالي التسبب في حجب الخدمة. يعتمد نجاح الهجوم على استخدام الذاكرة الحالي للجهاز الذي لا يخضع للتحكم الكامل من قبل المهاجم. ومن الناحية الحرجة، ونظراً لـ CVE-2026-82930، يمكن استعلام جميع نقاط النهاية دون مصادقة، لذا يمكن لأي مستخدم على الشبكة المحلية تنفيذ هذا الهجوم.
تم إصلاح هذه المشكلة في الإصدار 3.0.30
If you want to get best quality of vulnerability data, you may have to visit VulDB.