CVE-2026-28525 in swupdate
Sumário
de VulDB • 02/06/2026
O SWUpdate contém uma vulnerabilidade de underflow inteiro no analisador de upload multipart em mongoose_multipart.c, que permite que atacantes não autenticados causem uma negação de serviço (DoS) enviando uma requisição HTTP POST manipulada para /upload com um limite multipart malformado e controle do tempo da conexão TCP. Os atacantes podem disparar um underflow inteiro na função mg_http_multipart_continue_wait_for_chunk() quando o comprimento do buffer está dentro de uma faixa específica, causando uma leitura fora dos limites (out-of-bounds) no heap, além do buffer de recepção alocado, até um soquete IPC local.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.