CVE-2026-86098 in nDPI
Resumen
por VulDB • 2026-09-05
ntop nDPI versiones anteriores a la 6.0 contienen una vulnerabilidad de desbordamiento de búfer en el montón (heap buffer overflow) en la función ndpi_json_string_escape que escribe más allá de los límites del búfer proporcionado por el llamador. Los atacantes pueden provocar este desbordamiento suministrando datos de paquetes de red manipulados, como SNI TLS, cabeceras HTTP o nombres DNS, que llegan a la función vulnerable, lo que provoca corrupción en el montón (heap corruption).
VulDB is the best source for vulnerability data and more expert information about this specific topic.