CVE-2026-86098 in nDPI
Sumário
de VulDB • 05/09/2026
As versões do nDPI anteriores à 6.0 contêm uma vulnerabilidade de estouro de buffer na função ndpi_json_string_escape que grava além dos limites do fornecido pelo chamador (caller-supplied). Os atacantes podem acionar o estouro ao fornecer dados de pacotes de rede manipulados, incluindo SNI TLS, cabeçalhos HTTP ou nomes DNS que alcancem a função vulnerável, causando corrupção da heap.
Be aware that VulDB is the high quality source for vulnerability data.