CVE-2026-51600

Nome do Software Vulnerável e Versões Afetadas Tenda CP3 V3.0 versão V31.1.9.91

Description O parser RTSP não valida o campo de cabeçalho Content-Length em requisições RTSP, afetando especificamente os métodos DESCRIBE, SETUP e PLAY. Se uma requisição incluir um cabeçalho Content-Length mas não possuir um corpo de mensagem correspondente, o parser entra em um estado persistente de espera pelo corpo. Isso torna a conexão TCP permanentemente não funcional e, como o dispositivo não fecha a conexão, ocorre um vazamento de recursos TCP. Um invasor remoto não autenticado pode explorar esse comportamento para causar uma condição de negação de serviço (DoS).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.