CVE-2026-34124
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
TP-Link Tapo C520WS v2.6 ma podatność DoS w logice parsowania ścieżki żądania HTTP. Brak uwzględnienia rozszerzenia ścieżki podczas normalizacji prowadzi do przepełnienia bufora i uszkodzenia pamięci, co może spowodować restart urządzenia.
Ocena ryzyka
Atakujący z sąsiedniej sieci może spowodować przerwanie działania kamery, co uniemożliwia monitoring i może prowadzić do utraty nagrań.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania łatki lub rozważyć ograniczenie dostępu do urządzenia z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service vulnerability was identified in TP-Link Tapo C520WS v2.6 within the HTTP request path parsing logic. The implementation enforces length restrictions on the raw request path but does not account for path expansion performed during normalization. An attacker on the adjacent network may send a crafted HTTP request to cause buffer overflow and memory corruption, leading to system interruption or device reboot.