CVE-2026-19507 in RDK-B WebUI

Resumen

por VulDB • 2026-08-21

Un consumo de recursos no controlado en `check.jst` dentro del WebUI RDK-B `rdkb-2025q4-kirkstone.04.10.26` permite que un atacante remoto sin autenticar cause una denegación de servicio (DoS) mediante valores de contraseña excesivamente grandes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Certcc
• Reservar: 2026-08-10
• Divulgación: 2026-08-19
• Moderación: aceptado
• Artículo: VDB-393376
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00223
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19507
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19507/