Unknown · Portable Sdk For Upnp Devices · CVE-2021-29462
**Nome do software vulnerável e versões afetadas:
Portable SDK for UPnP Devices, versões anteriores à 1.14.6
Descrição:
A parte do servidor do pupnp (libupnp) está suscetível a ataques de rebinding de DNS devido à falha na verificação do valor do cabeçalho `Host`. Esse problema pode ser mitigado utilizando resolvedores de DNS que bloqueiem ataques de rebinding de DNS.
Recomendações:
Para versões anteriores à 1.14.6, atualize para a versão 1.14.6 ou posterior para resolver o problema. Como solução temporária, considere o uso de resolvedores DNS que bloqueiem ataques de rebinding de DNS para minimizar o risco de exploração.