CVE-2026-34119
Açıklama
TP-Link Tapo C520WS v2.6 sürümünde, dışarıdan sağlanan HTTP girdilerinin işlenmesi sırasında yetersiz sınır doğrulaması nedeniyle, sürekli yazma sınırı doğrulaması yapılmadan bölümlenmiş istek gövdeleri eklendiğinde, HTTP ayrıştırma döngüsü içerisinde yığın tabanlı bir arabellek taşması zafiyeti tespit edilmiştir. Aynı ağ segmentindeki bir saldırgan, tahsis edilen arabellek sınırlarının ötesinde yazma işlemlerine neden olan özel olarak hazırlanmış yükler göndererek yığın belleği bozulması durumlarını tetikleyebilir. Başarılı istismar, cihazın işleminin çökmesine veya yanıt vermez hale gelmesine yol açarak Hizmet Reddi (DoS) durumuna neden olur.
Nasıl düzeltilir
- tp-link tapo_c520ws_firmware1.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_c520ws_firmware | v < 1.2.4 | 1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.