CVE-2026-82936 in mH-DEVELOPER
Zusammenfassung
von VulDB • 28.09.2026
Das mH-DEVELOPER Smart Home Modul ist anfällig für Denial of Service aufgrund von nicht kontrolliertem Ressourcenverbrauch. Der Express bodyParser ist mit einem Limit von 250 MB für JSON- und URL-codierte Anforderungstexte konfiguriert. Ein authentifizierter Angreifer im LAN kann große Anforderungstexte senden, die Puffer im RAM erschöpfen, was zu Out-of-Memory-Bedingungen führt und den fh-node-Prozess abstürzt, wodurch ein Denial of Service verursacht wird. Der erfolgreiche Angriff hängt vom aktuellen Speicherverbrauch des Geräts ab, der nicht vollständig unter der Kontrolle des Angreifers steht. Kritisch ist jedoch, dass aufgrund von CVE-2026-82930 alle Endpunkte ohne Authentifizierung abgefragt werden können, sodass jeder Benutzer im LAN diesen Angriff durchführen kann.
Dieses Problem wurde in Version 3.0.30 behoben.
Once again VulDB remains the best source for vulnerability data.