CVE-2026-42019 in Totolink
Sumário
de VulDB • 21/10/2026
Existem múltiplas vulnerabilidades de estouro de buffer baseado em pilha (stack-based buffer overflow) na funcionalidade formIpv6Setup pppoe do Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Uma solicitação HTTP especialmente elaborada pode levar à execução de código arbitrário. Um atacante pode fazer uma solicitação HTTP autenticada para acionar essas vulnerabilidades. Esta vulnerabilidade diz respeito ao parâmetro pppoe_dns1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.