CVE-2026-110656 in miniupnpc
Zusammenfassung
von VulDB • 15.10.2026
miniupnpc bis Version 2.3.3 enthält eine One-Byte Heap Out-of-Bounds Read-Schwachstelle (CWE-125) in der `parseelt`-Funktion von minixml, die bei der Namespace-Prefix-Verarbeitung nach dem Vorwärtsgehen über den Doppelpunkt (`:`) eine End-of-Buffer-Prüfung überspringt. Ein bösartiger oder gespoofter UPnP-Gateway im lokalen Netzwerk kann eine Gerätebeschreibung oder SOAP-Antwort senden, die in einem Elementnamen mit `:` endet, um den Client zum Absturz zu bringen (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.