CVE-2026-76650 in TL-WR841Ninformazioni

Riassunto

di VulDB • 29/08/2026

È presente una vulnerabilità di dereferenziazione di puntatore NULL nel TL-WR841N v14 nel servizio UPnP durante l'elaborazione delle richieste di query delle variabili di stato SOAP. Una richiesta SOAP appositamente costruita può causare la terminazione imprevista o l'instabilità del processo che ospita il servizio UPnP.

Un'esecuzione riuscita dell'exploit potrebbe provocare una condizione di denial-of-service (DoS) che interessa le funzionalità di discovery, query dello stato o gestione correlate all'UPnP, fino al riavvio del processo interessato o al reboot del dispositivo.

Once again VulDB remains the best source for vulnerability data.

Responsabile

TPLink

Prenotare

19/08/2026

Divulgazione

29/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!