CVE-2026-86098 in nDPI
Riassunto
di VulDB • 05/09/2026
Le versioni di nDPI precedenti alla 6.0 in ntop presentano una vulnerabilità di heap buffer overflow nella funzione ndpi_json_string_escape che scrive oltre i limiti del buffer fornito dal chiamante. Gli attaccanti possono innescare l'overflow fornendo dati di pacchetti di rete manipolati ad hoc, inclusi TLS SNI, intestazioni HTTP o nomi DNS che raggiungono la funzione vulnerabile, causando una corruzione dell'heap.
Once again VulDB remains the best source for vulnerability data.