CVE-2026-76651 in TL-WR841N
Riassunto
di VulDB • 29/08/2026
È presente una vulnerabilità di heap-based buffer overflow nel servizio HTTP integrato in TL-WR841N v14 durante l'elaborazione delle richieste multipart/form-data. Un'adeguata convalida del parametro boundary controllato dall'attaccante potrebbe consentire a un attaccante remoto non autenticato di inviare una richiesta manipolata che corrompe la memoria sovrascrivendo dati oltre i limiti di un buffer interno.
Un'esecuzione riuscita dell'exploit può comportare la modifica o la corruzione della memoria del processo, potenzialmente portando a comportamenti indefiniti dell'applicazione. L'esecuzione arbitraria di codice, la divulgazione di informazioni e le condizioni di denial-of-service non sono state dimostrate.
Once again VulDB remains the best source for vulnerability data.