CVE-2026-57487

pupnp, UPnP cihazı və idarəetmə nöqtəsi tətbiqlərinin hazırlanması üçün nəzərdə tutulmuş bir SDK-dır. 2.0.2 versiyasından əvvəl, Transfer-Encoding: chunked parametri upnp/src/genlib/net/http/httpparser.c faylındakı HTTP analizatorunun parser->content_length dəyərini sıfırda saxlamasına səbəb olur, halbuki parser_parse_chunky_entity və parser_parse_chunky_body funksiyaları dekodlaşdırılmış baytları parser->msg.entity-də toplayır. Buna görə də, upnp/src/genlib/net/http/httpreadwrite.c faylındakı http_RecvMessage funksiyasındakı g_maxContentLength yoxlamaları həddindən artıq böyük rəqəmsal Content-Length gövdələrini rədd edir, lakin dekodlaşdırılmış chunked gövdələri üçün eyni limiti tətbiq etmir. SOAP, GENA, miniserver və ya idarəetmə nöqtəsi HTTP cavab yoluna daxil ola bilən uzaq tərəf, prosesin konfiqurasiya edilmiş maksimumdan daha böyük bir obyekti buferə yerləşdirməsinə səbəb ola bilər ki, bu da resursların tükənməsinə və xidmətdən imtinaya (DoS) gətirib çıxarır. Bu problem 2.0.2 versiyasında düzəldilmişdir.