miniupnpd contém uma vulnerabilidade de fluxo de subfluxo inteiro na análise de cabeçalho SOAPAction que permite que atacantes remotos causem uma negação de serviço ou divulgação de informações enviando um cabeçalho SOAPAction mal- formado com uma única cotação. Os atacantes podem desencadear uma memória fora de limites lida explorando validação de comprimento inadequada em ParseHttpHeaders(), onde o comprimento analisado subfluxos para um grande valor não assinado quando passado para memchr(), causando o processo para digitalizar a memória muito além do buffer de solicitação HTTP alocado. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 5720 foi publicado em 2026 - 04 - 17 T 22: 16: 33.803 Z e última modificação em 2026 - 06 - 29 T 14: 22: 29.553 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 7.1, gravidade HIGH, vetor CVSS: 4.0 /AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X; CVSS 3.1, pontuação de base 9.1, gravidade CRÍTICA, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H, pontuação de exploração 3.9, pontuação de impacto 5.2; CVSS. Classificações de fraqueza associadas: CWE- 125, CWE- 191.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: miniupnp project miniupnpd. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.