CVE-2026-5720
Açıklama
miniupnpd, SOAPAction başlığı ayrıştırmasında, uzak saldırganların tek tırnak içeren hatalı bir SOAPAction başlığı göndererek hizmet reddine veya bilgi ifşasına neden olmasına izin veren bir tam sayı alt taşması (integer underflow) zafiyeti içermektedir. Saldırganlar, ParseHttpHeaders() fonksiyonundaki uygunsuz uzunluk doğrulamasını istismar ederek sınır dışı bellek okuma işlemini tetikleyebilir; burada ayrıştırılan uzunluk memchr() fonksiyonuna iletildiğinde büyük bir işaretsiz değere alt taşma yaparak sürecin tahsis edilen HTTP istek tamponunun çok ötesindeki belleği taramasına neden olur.
Nasıl düzeltilir
- miniupnp_project miniupnpd2.3.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniupnp_project miniupnpd | v < 2.3.10 | 2.3.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.