Към съдържанието
Търсене

CVE-2026-0919: TP-Link Systems Inc. Tapo C220 v1, невалидиран вход

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The HTTP parser of Tapo C210 v3, C220 v1 and C520WS v2 cameras improperly handles requests containing an excessively long URL path. An invalid‑URL error path continues into cleanup code that assumes allocated buffers exist, leading to a crash and service restart. An unauthenticated attacker can force repeated service crashes or device reboots, causing denial of service.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C220 v1: преди 1.4.2 Build 251112
  • TP-Link Systems Inc. Tapo C520WS v2: преди 1.2.3 Build 251114
  • TP Link Systems Inc. Tapo C210 v3: преди 1.2.6 Build 260328

Вид слабост

История

  • 27 януари 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C220 v1

Първоизточници

CVE-2026-0919: TP-Link Systems Inc. Tapo C220 v1, невалидиран вход | freedomonline.bg