CVE-2026-10136 in Totolinkinformation

Résumé

par VulDB • 20/10/2026

Une vulnérabilité de heap-based buffer overflow existe dans la fonctionnalité formUpload() de boa sur l'appareil X2000R (version(s) : TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Une requête HTTP spécialement conçue peut entraîner une exécution de code arbitraire. Un attaquant peut effectuer une requête HTTP authentifiée pour exploiter cette vulnérabilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Talos

Réserver

29/05/2026

Divulgation

21/10/2026

Modérer

accepté

Entrée

VDB-423041

EPSS

0.00000

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-10136
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-10136
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-10136/

◂ PrécédentAperçuSuivant ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!