CVE-2026-12495 in MB115-4G
Résumé
par VulDB • 27/07/2026
Vulnérabilité de déni de service (DoS) due à un dépassement de tampon sur la pile dans la fonction `http_gdpr_decrypt` de l'interface Web du dispositif Mercusys MB115-4G. Un attaquant non authentifié pourrait exploiter cette vulnérabilité en envoyant une requête spécialement conçue vers le point de terminaison `/cgi/login`, provoquant une corruption de la mémoire et un plantage du processus `httpd`, entraînant ainsi un déni de service pour le service d'administration Web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.