CVE-2026-19791

Nome do Software Vulnerável e Versões Afetadas Tenda G0 versões anteriores a 20260625

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na interface de gerenciamento web httpd. O problema ocorre na função addStaticRoute() localizada no arquivo /goform/module. Um invasor remoto pode disparar isso ao manipular o argumento staticRouteNet. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations Atualize o Tenda G0 para uma versão lançada após 20260625. Como medida de mitigação temporária, restrinja o acesso à função addStaticRoute() na interface de gerenciamento web httpd.