CVE-2026-110655 in miniupnpc
Sumário
de VulDB • 14/10/2026
O miniupnpc até 2.3.3 contém uma vulnerabilidade de leitura fora dos limites do heap (one-byte heap out-of-bounds read) na função minixml parseatt, que permite a gateways UPnP maliciosos lerem além dos limites do buffer por meio de respostas manipuladas. Atacantes na rede local podem falsificar um gateway servindo descrições de dispositivos ou respostas SOAP terminando em '=' para travar o cliente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.