p PatchFirst

CVE-2026-41682

CVE-2026-41682 · pupnp: Port truncation via atoi() cast in parse_uri() allows SSRF port confusion

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

pupnp is an SDK for development of UPnP device and control point applications. Prior to version 1.18.5, pupnp is vulnerable to SRRF port confusion due to port truncation via atoi() cast in parse_uri(). This issue has been patched in version 1.18.5.

CVSS 6.9 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • pupnp

    Softwareversionen
    • < 1.18.5: Betroffen

    Keine Korrektur veröffentlicht

  • pupnp Debian:13

    Softwareversionen
    • 1:1.14.20-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.14.20-1+deb13u1

    Auf 1:1.14.20-1+deb13u1 aktualisieren

  • pupnp Debian:14

    Softwareversionen
    • 1:1.14.20-1
    • 1:1.14.23-1
    • 1:1.14.24-1
    • 1:1.14.24-2
    • 1:1.14.24-3
    • 1:1.14.25-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.14.31-1

    Auf 1:1.14.31-1 aktualisieren

  • libupnp Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:1.6.19+git20141001-1
    • 1:1.6.19+git20141001-1ubuntu1
    • 1:1.6.19+git20160116-1
    • 1:1.6.19+git20160116-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediatomb Ubuntu:16.04:LTS

    Softwareversionen
    • 0.12.1-47-g7ab7616-1ubuntu1
    • 0.12.1-47-g7ab7616-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libupnp Ubuntu:18.04:LTS

    Softwareversionen
    • 1:1.6.22-1
    • 1:1.6.24-1
    • 1:1.6.24-2
    • 1:1.6.24-3
    • 1:1.6.24-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pupnp-1.8 Ubuntu:18.04:LTS

    Softwareversionen
    • 1:1.8.2-2
    • 1:1.8.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pupnp-1.8 Ubuntu:20.04:LTS

    Softwareversionen
    • 1:1.8.4-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pupnp-1.8 Ubuntu:22.04:LTS

    Softwareversionen
    • 1:1.8.4-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pupnp Ubuntu:24.04:LTS

    Softwareversionen
    • 1:1.14.18-1ubuntu1
    • 1:1.14.18-1.1ubuntu1
    • 1:1.14.18-1.1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pupnp Ubuntu:25.10

    Softwareversionen
    • 1:1.14.20-1ubuntu1
    • 1:1.14.24-2ubuntu1
    • 1:1.14.24-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pupnp Ubuntu:26.10

    Softwareversionen
    • 1:1.14.25-1ubuntu1
    • 1:1.14.31-1ubuntu1
    • 1:1.14.31-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pupnp Ubuntu:26.04:LTS

    Softwareversionen
    • 1:1.14.24-3ubuntu1
    • 1:1.14.25-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →