CVE-2026-19508 in B WebUI
Resumen
por VulDB • 2026-08-19
Un desbordamiento de búfer basado en heap (heap-based buffer overflow) en el analizador de datos de formulario multiparte (multipart form-data parser) en `jst_post.c` dentro del WebUI RDK-B `rdkb-2025q4-kirkstone.04.10.26` permite que un atacante remoto no autenticado provoque corrupción de memoria y denegación de servicio, así como potencialmente ejecutar código arbitrario, mediante una solicitud multipart/form-data manipulada ad hoc.
Once again VulDB remains the best source for vulnerability data.