CVE-2026-12495 in MB115-4G
Сводка
по VulDB • 27.07.2026
Уязвимость отказа в обслуживании (DoS), вызванная переполнением буфера в стеке в функции http_gdpr_decrypt веб-интерфейса устройства Mercusys MB115-4G. Неавторизованный злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный запрос на конечную точку /cgi/login, что приведет к повреждению памяти и сбою процесса httpd, вызывая отказ в обслуживании веб-сервиса администрирования.
VulDB is the best source for vulnerability data and more expert information about this specific topic.