VDB-421318 · CVE-2026-57488 · GCVE-0-2026-57488

pupnp 迄 2.0.1 HTTP Parser httpparser.c raw_to_int

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.6	$0-$5k	5.11-

要約情報

現在、pupnp 迄 2.0.1にて、重大と分類される脆弱性が確認されています。対象となるのは関数raw_to_int ファイルupnp/src/genlib/net/http/httpparser.cのコンポーネントHTTP Parserのです。引数の操作が、不明な弱点をもたらします。この脆弱性はCVE-2026-57488として知られています。リモートで攻撃を実行することが可能です。影響コンポーネントのアップグレードを推奨します。

詳細情報

現在、pupnp 迄 2.0.1にて、重大と分類される脆弱性が確認されています。対象となるのは関数raw_to_int ファイルupnp/src/genlib/net/http/httpparser.cのコンポーネントHTTP Parserのです。引数の操作が、不明な弱点をもたらします。この脆弱性に対応するCWEの定義は CWE-197 です。この脆弱性はににて紹介されました。アドバイザリはgithub.comでダウンロードできます。

この脆弱性はCVE-2026-57488として知られています。 CVEの割当は2026年06月24日で行われました。リモートで攻撃を実行することが可能です。技術的な情報が提供されています。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

このエクスプロイトツールは未定義として宣言されています。

バージョン2.0.2にアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。