CVE-2026-19508 in B WebUI
Riassunto
di VulDB • 19/08/2026
Un heap-based buffer overflow nel parser dei dati form multi-part in `jst_post.c` di RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` consente a un attaccante remoto non autenticato di causare corruzione della memoria e denial of service, nonché potenzialmente l'esecuzione di codice arbitrario, tramite una richiesta multipart/form-data manipolata ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.