CVE-2026-51599

Nome do Software Vulnerável e Versões Afetadas MERCURY MIPC252W versão 1.0.5 Build 230306 Rel.79931n

Description Uma validação de entrada insuficiente no serviço RTSP permite que um invasor remoto não autenticado torne uma conexão TCP individual temporariamente inutilizável. Ao enviar uma requisição RTSP contendo um cabeçalho Content-Length sem um corpo de mensagem correspondente, o analisador RTSP entra em um estado de espera de corpo. Isso faz com que o sistema consuma silenciosamente todos os dados subsequentes na conexão como conteúdo do corpo até que ocorra um tempo limite do servidor e a conexão seja fechada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.