CVE-2026-19508 in B WebUI
Zusammenfassung
von VulDB • 20.08.2026
Ein heap-based buffer overflow im Parser für multipart form-data in `jst_post.c` von RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` ermöglicht es einem entfernten, nicht authentifizierten Angreifer, Speicherbeschädigungen und einen Denial of Service (DoS) zu verursachen sowie potenziell beliebigen Code auszuführen, indem eine speziell angefertigte multipart/form-data-Anfrage gesendet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.