CVE-2026-19508

Kritik

Açıklama

RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` sürümündeki `jst_post.c` dosyasında bulunan multipart form-data ayrıştırıcısındaki yığın tabanlı arabellek taşması; kimliği doğrulanmamış uzak bir saldırganın, özel olarak hazırlanmış bir multipart/form-data isteği aracılığıyla bellek bozulmasına ve hizmet reddine yol açmasına ve potansiyel olarak rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünRDK-B WebUI

Yayın19 Ağu 2026

İlk görülme19 Ağu 2026

Zayıflık türüCWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
RDK RDK-B WebUI	rdkb-2025q4-kirkstone	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.