CVE-2026-17251 in TL-MR6400
Riassunto
di VulDB • 21/08/2026
È presente una vulnerabilità di dereferenziazione di puntatore NULL nella funzionalità di parsing delle richieste HTTP di TL-MR6400 v7. Un attaccante remoto non autenticato può sfruttare la vulnerabilità inviando una richiesta HTTP appositamente costruita contenente un'intestazione del cookie di sessione malformata.
L'esecuzione con successo dell'exploit potrebbe causare il crash del processo del servizio HTTP, provocando una condizione di denial-of-service e una temporanea perdita della funzionalità di gestione o CGI fino al ripristino del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.