CVE-2026-76008
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.6%
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 19 Ağustos 2026
Comfast CF-N1-S 2.6.0.1'de bir güvenlik açığı bulundu. Bu, URI Parameter Parsing bileşeninin /cgi-bin/mbox-config dosyasındaki get_para_from_uri işlevini etkiler. width/height argümanının manipülasyonu yığın tabanlı bir tampon taşıma hatasına neden olur. Saldırı uzaktan başlatılabilir.
Orijinal açıklama (İngilizce)
A flaw has been found in Comfast CF-N1-S 2.6.0.1. This affects the function get_para_from_uri of the file /cgi-bin/mbox-config of the component URI Parameter Parsing. This manipulation of the argument width/height causes stack-based buffer overflow. The attack can be initiated remotely.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.