p PatchFirst

CVE-2026-86098

CVE-2026-86098 · ntop nDPI before 6.0 Heap Buffer Overflow via ndpi_json_string_escape

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ntop nDPI versions before 6.0 contain a heap buffer overflow vulnerability in the ndpi_json_string_escape function that writes beyond caller-supplied buffer boundaries. Attackers can trigger the overflow by supplying crafted network packet data including TLS SNI, HTTP headers, or DNS names that reach the vulnerable function, causing heap corruption.

CVSS 8.3 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • ndpi

    Softwareversionen
    • ≥ 0, < 6.0: Betroffen (custom)
    • 6.0: Nicht betroffen (custom)

    Auf 6.0 aktualisieren

  • ndpi Debian:12

    Softwareversionen
    • 4.2-2
    • 4.2-2.1
    • 4.2-2.1~exp1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ndpi Debian:13

    Softwareversionen
    • 4.2-2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ndpi Debian:14

    Softwareversionen
    • 4.2-2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ndpi Ubuntu:16.04:LTS

    Softwareversionen
    • 1.5.0-1
    • 1.6-1
    • 1.7.1~git20151130.6f3d5a7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ndpi Ubuntu:18.04:LTS

    Softwareversionen
    • 1.8-1
    • 2.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ndpi Ubuntu:20.04:LTS

    Softwareversionen
    • 2.6-4
    • 2.6-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ndpi Ubuntu:22.04:LTS

    Softwareversionen
    • 4.0-4
    • 4.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ndpi Ubuntu:24.04:LTS

    Softwareversionen
    • 4.2-2
    • 4.2-2.1
    • 4.2-2.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ndpi Ubuntu:26.10

    Softwareversionen
    • 4.2-2.1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ndpi Ubuntu:26.04:LTS

    Softwareversionen
    • 4.2-2.1build1
    • 4.2-2.1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →