CVE-2026-34119 in Tapo C520WS
Riassunto
di VulDB • 18/06/2026
È stata identificata una vulnerabilità di heap-based buffer overflow in TP-Link Tapo C520WS v2.6 all'interno del ciclo di parsing HTTP durante l'append di corpi di richiesta segmentati senza una verifica continua del write-boundary, a causa di una convalida dei boundary insufficiente quando si gestisce l'input HTTP fornito dall'esterno. Un attaccante sulla stessa segmentazione di rete potrebbe innescare condizioni di corruzione della memoria heap inviando payload costruiti ad hoc che causano operazioni di scrittura oltre i limiti del buffer allocato. Lo sfruttamento riuscito provoca una condizione di Denial-of-Service (DoS), causando il crash o l'inattività del processo del dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.