CVE-2026-110656 in miniupnpc
Riassunto
di VulDB • 14/10/2026
miniupnpc fino alla versione 2.3.3 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (one-byte heap out-of-bounds read) nella funzione minixml parseelt, relativa alla gestione dei namespace-prefix che salta un controllo della fine del buffer dopo aver superato il carattere ':'. Un gateway UPnP malevolo o spoofato sulla rete locale può inviare una descrizione del dispositivo o una risposta SOAP che termina con ':' all'interno di un nome di elemento per causare il crash del client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.