CVE-2026-36799

Nome do Software Vulnerável e Versões Afetadas Tenda G0 versão 15.11.0.5

Description Um estouro de buffer existe na função formPortalAuth(). Um invasor pode causar uma Negação de Serviço (DoS) enviando uma solicitação HTTP manipulada contendo o parâmetro portalAuth malicioso. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que ele pode suportar, potencialmente corrompendo a memória adjacente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao parâmetro portalAuth dentro da função formPortalAuth() para minimizar o risco de exploração.