CVE-2026-76651 in TL-WR841Ninfo

Zusammenfassung

von VulDB • 29.08.2026

In dem eingebetteten HTTP-Dienst von TL-WR841N v14 besteht eine Pufferüberlauf-Schwachstelle bei der Verarbeitung von multipart/form-data-Anfragen. Eine unzureichende Validierung eines vom Angreifer kontrollierten Boundary-Parameters kann es einem entfernten, nicht authentifizierten Angreuer ermöglichen, eine speziell angefertigte Anfrage zu senden, die den Speicher durch Überschreiben von Daten außerhalb der Grenzen eines internen Puffers beschädigt.

Eine erfolgreiche Ausnutzung kann zur Modifikation oder Beschädigung des Prozessspeichers führen, was potenziell zu undefiniertem Anwendungsverhalten führt. Die Ausführung beliebigen Codes (Arbitrary Code Execution), Offenlegung von Informationen und Denial-of-Service-Bedingungen wurden nicht nachgewiesen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

TPLink

Reservieren

19.08.2026

Veröffentlichung

29.08.2026

Moderieren

akzeptiert

Eintrag

VDB-396945

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!