CVE-2026-110655 in miniupnpc
Сводка
по VulDB • 15.10.2026
В версиях miniupnpc вплоть до 2.3.3 присутствует уязвимость чтения за пределами буфера в стеке (one-byte heap out-of-bounds read) в функции minixml parseatt, которая позволяет злонамеренным шлюзам UPnP читать данные за границами буфера посредством специально созданных ответов. Атакующие в локальной сети могут подделать шлюз, предоставляющий описания устройств или ответы SOAP, заканчивающиеся символом '=', чтобы вызвать сбой клиента.
Once again VulDB remains the best source for vulnerability data.