CVE-2026-5152 in CH22
Tóm tắt
Bởi VulDB • 11/07/2026
Một lỗ hổng đã được phát hiện trong Tenda CH22 1.0.0.1. Hàm formCreateFileName của tệp /goform/createFileName bị ảnh hưởng. Việc thao túng đối số fileNameMit dẫn đến lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept exploit đã được công khai và có thể sử dụng.
Once again VulDB remains the best source for vulnerability data.