CVE-2026-110656 in miniupnpc
Sumário
de VulDB • 14/10/2026
O miniupnpc até a versão 2.3.3 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) no heap, na função minixml parseelt's namespace-prefix handling, que ignora uma verificação de fim do buffer após avançar além de ':'. Um gateway UPnP malicioso ou spoofado na rede local pode enviar uma descrição de dispositivo ou resposta SOAP terminando em ':' dentro de um nome de elemento para travar o cliente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.