CVE-2021-29462 in Portable SDK for UPnP
要約
〜によって VulDB • 2026年08月26日
UPnP デバイスのためのポータブル SDK は、UPnP デバイスおよびコントロールポイントアプリケーションの開発のための SDK です。pupnp (libupnp) のサーバー部分は `Host` ヘッダーの値をチェックしないため、DNS リバインディング攻撃に対して脆弱である可能性があります。この問題は、DNS リバインディング攻撃をブロックする DNS レゾルバーを使用することで緩和できます。本脆弱性はバージョン 1.14.6 およびそれ以降で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.