CVE-2026-8987

Nome do Software Vulnerável e Versões Afetadas Autel Maxi Charger Single versões anteriores a V1.03.52

Descrição Ocorre um estouro de buffer baseado em heap no comando set ap param processado pelo endpoint '/localcfg'. Um invasor autenticado pode fornecer entradas excessivas para desencadear este problema, o que pode resultar em negação de serviço ou na execução de código arbitrário. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Recomendações Atualize o Autel Maxi Charger Single para uma versão posterior à V1.03.51. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/localcfg' para minimizar o risco de exploração.