CVE-2026-110958

Nome do Software Vulnerável e Versões Afetadas Wavlink WN530HG4B M30HG4B V260724

Description Um estouro de buffer baseado em heap existe no arquivo api.cgi. Este problema permite que um invasor remoto desencadeie o estouro por meio de uma função desconhecida. O fornecedor observou que o manipulador api=info&client=app anteriormente construía comandos de shell usando system(), enquanto a correção envolve o uso de execvp() e a implementação de limites de comprimento e verificações de nulo para o endereço do cliente.

Recommendations Atualize para a versão 2026-09-24-841a51c6d5 tclinux.bin.