p PatchFirst

CVE-2026-5720

CVE-2026-5720 · miniupnpd Integer Underflow SOAPAction Header Parsing

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

miniupnpd contains an integer underflow vulnerability in SOAPAction header parsing that allows remote attackers to cause a denial of service or information disclosure by sending a malformed SOAPAction header with a single quote. Attackers can trigger an out-of-bounds memory read by exploiting improper length validation in ParseHttpHeaders(), where the parsed length underflows to a large unsigned value when passed to memchr(), causing the process to scan memory far beyond the allocated HTTP request buffer.

CVSS 7.1 · Hoch · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • miniupnpd

    Softwareversionen
    • ≥ 0, < 2.3.10: Betroffen (semver)

    Auf 2.3.10 aktualisieren

  • miniupnpd Debian:12

    Softwareversionen
    • 2.3.1-1
    • 2.3.10-1
    • 2.3.3-1
    • 2.3.4-1
    • 2.3.7-1
    • 2.3.7-2
    • 2.3.9-1
    • 2.3.9-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • miniupnpd Debian:13

    Softwareversionen
    • 2.3.9-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.9-2+deb13u1

    Auf 2.3.9-2+deb13u1 aktualisieren

  • miniupnpd Debian:14

    Softwareversionen
    • 2.3.9-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.10-1

    Auf 2.3.10-1 aktualisieren

  • miniupnpd Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.8.20140523-4
    • 1.8.20140523-4.1+deb9u1build0.16.04.1
    • 1.8.20140523-4.1+deb9u2build0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.20140523-4.1+deb9u2ubuntu0.1~esm1

    Auf 1.8.20140523-4.1+deb9u2ubuntu0.1~esm1 aktualisieren

  • miniupnpd Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.8.20140523-4.1
    • 1.8.20140523-4.2
    • 2.0.20171212-1
    • 2.0.20171212-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.20171212-2ubuntu0.1~esm1

    Auf 2.0.20171212-2ubuntu0.1~esm1 aktualisieren

  • miniupnpd Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.1-6ubuntu2
    • 2.1-6.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1-6.1ubuntu0.1~esm1

    Auf 2.1-6.1ubuntu0.1~esm1 aktualisieren

  • miniupnpd Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 2.2.1-1
    • 2.2.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.3-1ubuntu0.1~esm1

    Auf 2.2.3-1ubuntu0.1~esm1 aktualisieren

  • miniupnpd Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 2.3.3-1
    • 2.3.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.4-1ubuntu0.1~esm1

    Auf 2.3.4-1ubuntu0.1~esm1 aktualisieren

  • miniupnpd Ubuntu:25.10

    Softwareversionen
    • 2.3.7-2
    • 2.3.9-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • miniupnpd Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 2.3.9-2
    • 2.3.9-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.9-2ubuntu0.1~esm1

    Auf 2.3.9-2ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →