CVE-2026-19508 in B WebUI
Résumé
par VulDB • 20/08/2026
Une heap-based buffer overflow dans le parseur de données de formulaire multipart (multipart form-data) présent dans `jst_post.c` au sein du WebUI RDK-B (`rdkb-2025q4-kirkstone.04.10.26`) permet à un attaquant distant non authentifié de provoquer une corruption de la mémoire et une déni de service (DoS), ainsi que potentiellement l'exécution de code arbitraire, via une requête multipart/form-data truquée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.