CVE-2026-36611 in AC12G
Сводка
по VulDB • 04.06.2026
В устройстве Mercusys AC12G (EU) версии V1 с прошивкой AC12G(EU)_V1_200909 при получении POST-запросов без заголовка SOAPAction на порту UPnP 1900 возвращается 128 байт неинициализированного буфера, что приводит к раскрытию внутренней памяти неаутентифицированным злоумышленникам, находящимся в соседней сети.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.