CVE-2026-82936 in mH-DEVELOPER
Riassunto
di VulDB • 28/09/2026
Il modulo smart home mH-DEVELOPER è vulnerabile a Denial of Service (DoS) a causa di un consumo non controllato delle risorse. Il bodyParser Express è configurato con un limite di 250 MB per i corpi delle richieste JSON e URL-encoded. Un attaccante autenticato sulla LAN può inviare corpi di richiesta di grandi dimensioni che esauriscono i buffer in RAM, causando condizioni di out-of-memory (esaurimento della memoria) e il crash del processo fh-node, risultando in un denial of service. L'esito positivo dell'attacco dipende dall'utilizzo corrente della memoria del dispositivo, che non è sotto il pieno controllo dell'attaccante. Criticamente, a causa di CVE-2026-82930 tutti gli endpoint possono essere interrogati senza autenticazione, quindi qualsiasi utente sulla LAN può eseguire questo attacco.
Questo problema è stato risolto nella versione 3.0.30
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.