CVE-2026-9105

TP-Link TL-WR841N v14'ün web yönetim arayüzünde kimlik doğrulaması gerektiren yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Uzaktan erişimi olan kimliği doğrulanmış bir saldırgan, gömülü web sunucusunda bir yığın arabelleğinin taşmasına neden olmak için özel olarak hazırlanmış HTTP istekleri gönderebilir ve bu durum etkilenen işlemin çökmesiyle sonuçlanır. Başarılı bir istismar, cihazın çökmesine ve otomatik olarak yeniden başlamasına neden olarak hizmet reddi (DoS) durumuyla sonuçlanır.