CVE-2026-55862

Nome do Software Vulnerável e Versões Afetadas pupnp versões anteriores a 2.0.0

Descrição Múltiplas funções de travessia de DOM ixml processam XML profundamente aninhados usando recursão ilimitada. Embora o analisador XML iterativo aceite o documento, funções específicas fazem a recursão sobre os links firstChild e nextSibling. Um peer não autenticado na rede local pode enviar um XML profundamente aninhado através de uma requisição SOAP para esgotar a pilha de uma thread de serviço, resultando no travamento do serviço UPnP. As funções afetadas incluem ixmlPrintDomTreeRecursive() em ixml/src/ixml.c, bem como ixmlNode getElementsByTagNameRecursive(), ixmlNode getElementsByTagNameNSRecursive(), ixmlNode cloneNodeTreeRecursive() e ixmlNode isAncestor() em ixml/src/node.c.

Recomendações Atualizar para a versão 2.0.0.