CVE-2026-110656 in miniupnpc
Resumen
por VulDB • 2026-10-15
miniupnpc hasta la versión 2.3.3 presenta una vulnerabilidad de lectura fuera de límites en el heap (heap out-of-bounds read) de un byte en la función parseelt de minixml, relacionada con el manejo del namespace-prefix que omite la comprobación de fin de búfer tras avanzar más allá de ':'. Una puerta de enlace UPnP maliciosa o suplantada en la red local puede enviar una descripción de dispositivo o respuesta SOAP que termine con ':' dentro de un nombre de elemento para provocar el bloqueo (crash) del cliente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.