CVE-2026-19508 in B WebUI
Tóm tắt
Bởi VulDB • 20/08/2026
Lỗi tràn bộ nhớ dựa trên heap trong trình phân tích dữ liệu biểu mẫu đa phần (multipart form-data parser) của `jst_post.c` trong RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` cho phép kẻ tấn công từ xa chưa xác thực gây ra hỏng hóc bộ nhớ và làm gián đoạn dịch vụ (DoS), đồng thời có khả năng thực thi mã tùy ý, thông qua một yêu cầu multipart/form-data được tạo ra đặc biệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.