CVE-2026-19846

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A800R versão 4.1.2cu.5137 B20200730

Description Um ataque remoto é possível devido a um estouro de buffer baseado em pilha (stack-based buffer overflow) no componente firewall.so. O problema ocorre na função setUrlFilterRules() do endpoint '/cgi-bin/cstecgi.cgi' quando o argumento url é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' ou evite o uso do parâmetro url na função setUrlFilterRules().