PT-2026-33521 · Miniupnp · Miniupnpd

Kazuma Matsumoto · Publicado 2026-04-17 · Atualizado 2026-05-11 · CVE-2026-5720

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions miniupnpd (versões afetadas não especificadas)

Description Um underflow de número inteiro existe na análise do cabeçalho 'SOAPAction'. Atacantes remotos podem causar a negação de serviço ou a divulgação de informações ao enviar um cabeçalho 'SOAPAction' malformado contendo uma aspa simples. Isso ocorre devido a uma validação de comprimento inadequada na função ParseHttpHeaders(), onde o comprimento analisado sofre underflow para um valor não assinado grande ao ser passado para memchr(), resultando em uma leitura de memória fora dos limites, pois o processo varre a memória além do buffer de requisição HTTP alocado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Integer Underflow

Out of bounds Read

Enumeração de Fraquezas

CWE-191

CWE-125

Identificadores relacionados

CVE-2026-5720

Produtos afetados

Miniupnpd

Referências · 15

• https://github.com/miniupnp/miniupnp/commit/f56bd09b2f2650126b832c5f30a65a09e28167fa · Correção
• https://github.com/miniupnp/miniupnp/commit/a0ee71e9fa66b60052bb3d2cf84380b79db3f8c8 · Nota
• https://github.com/miniupnp/miniupnp/commit/b5e5d2eb069822b7f00d56c8e61033b9d500e60c · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5720 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-5720 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5720 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-5720 · Aviso do Fabricante
• https://github.com/miniupnp/miniupnp · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5720 · Aviso do Fabricante
• https://vulncheck.com/advisories/miniupnpd-integer-underflow-soapaction-header-parsing · Nota
• https://twitter.com/VulmonFeeds/status/2045378358221975800 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-5720 · Aviso do Fabricante
• https://t.me/cveNotify/163087 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2045467377001742742 · Publicação no Twitter
• https://t.me/cveNotify/162093 · Publicação no Telegram