CVE-2026-34124 in Tapo C520WS
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng gây từ chối dịch vụ (DoS) đã được xác định trong TP-Link Tapo C520WS v2.6, liên quan đến logic phân tích đường dẫn yêu cầu HTTP. Việc triển khai thực thi các giới hạn độ dài trên đường dẫn yêu cầu thô nhưng không tính đến việc mở rộng đường dẫn được thực hiện trong quá trình chuẩn hóa. Một kẻ tấn công trên mạng lân cận có thể gửi một yêu cầu HTTP được tạo ra đặc biệt để gây tràn bộ nhớ (buffer overflow) và hỏng hóc bộ nhớ, dẫn đến gián đoạn hệ thống hoặc khởi động lại thiết bị.
Once again VulDB remains the best source for vulnerability data.