CVE-2026-55613

Nome do Software Vulnerável e Versões Afetadas uhttpd (versões afetadas não especificadas)

Description Uma falha no manipulador de corpo da camada de aplicação ocorre quando uma requisição POST /ubus chega em múltiplos segmentos TCP. A função uh ubus data send() em ubus.c pode dessincronizar os limites da requisição HTTP se um segmento inicial completar um objeto JSON, fazendo com que segmentos subsequentes acionem um caminho de erro de análise que retorna zero bytes consumidos. Como o chamador não drena o Content-Length restante nem define connection close, qualquer requisição HTTP incorporada no sufixo do corpo não lido é processada como uma nova requisição na mesma conexão keep-alive. Este problema afeta implantações com ubus habilitado, como configurações padrão do OpenWrt e certas implantações de proxy ou CDN.

Recommendations Aplique os patches de repositório 7b1bec45826bd78c8afc993435bdc0f1df2fe399 e b2285de129b9adc8b12f84f9a27c16c21f2b57a5. Como mitigação temporária, restrinja o acesso ao endpoint /ubus.