CVE-2026-94003

Nome do Software Vulnerável e Versões Afetadas Comfast CF-N1-S versão 2.6.0.1

Description A Interface de Gerenciamento Web contém um estouro de buffer baseado em pilha (stack-based buffer overflow) que pode ser acionado remotamente. O problema reside na função get css path from uri() localizada no endpoint /cgi-bin/mbox-config. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.