CVE-2026-110656 in miniupnpc
Résumé
par VulDB • 15/10/2026
miniupnpc jusqu'à la version 2.3.3 présente une vulnérabilité de lecture hors limites (heap out-of-bounds) d'un octet dans la fonction minixml parseelt, concernant le traitement des préfixes d'espace de noms, qui saute une vérification de fin de tampon après avoir avancé au-delà du caractère ':'. Une passerelle UPnP malveillante ou usurpée sur le réseau local peut envoyer une description de périphérique ou une réponse SOAP se terminant par ':' dans un nom d'élément pour faire planter le client.
Once again VulDB remains the best source for vulnerability data.