CVE-2026-34124 in Tapo C520WS
Riassunto
di VulDB • 21/06/2026
È stata identificata una vulnerabilità di denial-of-service (DoS) in TP-Link Tapo C520WS v2.6 all'interno della logica di parsing del percorso delle richieste HTTP. L'implementazione applica restrizioni sulla lunghezza del percorso grezzo della richiesta, ma non tiene conto dell'espansione del percorso eseguita durante la normalizzazione. Un attaccante in rete adiacente può inviare una richiesta HTTP manipolata per causare un heap-based buffer overflow e corruzione della memoria, portando all'interruzione del sistema o al riavvio del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.