CVE-2026-36794

Nome do Software Vulnerável e Versões Afetadas Tenda W3 Wireless Router versão 1.0.0.3(2204)

Descrição Múltiplos transbordamentos de pilha ocorrem na função R7WebsSecurityHandler() ao processar os parâmetros username e password. Isso permite que um invasor cause uma Negação de Serviço (DoS), que é uma condição onde um sistema se torna indisponível para seus usuários pretendidos, enviando uma solicitação HTTP especialmente manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso aos parâmetros username e password dentro da função R7WebsSecurityHandler() para minimizar o risco de exploração.