Към съдържанието
Търсене

CVE-2026-34124: TP-Link Systems Inc. Tapo C520WS v2.6, грешка в

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A denial-of-service vulnerability was identified in TP-Link Tapo C520WS v2.6 within the HTTP request path parsing logic. The implementation enforces length restrictions on the raw request path but does not account for path expansion performed during normalization. An attacker on the adjacent network may send a crafted HTTP request to cause buffer overflow and memory corruption, leading to system interruption or device reboot.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C520WS v2.6: преди 1.2.4 Build 260326 Rel.24666n

Вид слабост

История

  • 2 април 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C520WS v2.6

Първоизточници

CVE-2026-34124: TP-Link Systems Inc. Tapo C520WS v2.6, грешка в | freedomonline.bg