CVE-2026-41682
CVE-2026-41682 · pupnp: Port truncation via atoi() cast in parse_uri() allows SSRF port confusion
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
pupnp is an SDK for development of UPnP device and control point applications. Prior to version 1.18.5, pupnp is vulnerable to SRRF port confusion due to port truncation via atoi() cast in parse_uri(). This issue has been patched in version 1.18.5.
CVSS 6.9 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
pupnp
- Versions du logiciel
- < 1.18.5: Concernée
Aucun correctif publié
pupnp Debian:13
- Versions du logiciel
- 1:1.14.20-1
- Plages de versions concernées
- ECOSYSTEM: < 1:1.14.20-1+deb13u1
Mettez à jour vers 1:1.14.20-1+deb13u1
pupnp Debian:14
- Versions du logiciel
- 1:1.14.20-1
- 1:1.14.23-1
- 1:1.14.24-1
- 1:1.14.24-2
- 1:1.14.24-3
- 1:1.14.25-1
- Plages de versions concernées
- ECOSYSTEM: < 1:1.14.31-1
Mettez à jour vers 1:1.14.31-1
libupnp Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1:1.6.19+git20141001-1
- 1:1.6.19+git20141001-1ubuntu1
- 1:1.6.19+git20160116-1
- 1:1.6.19+git20160116-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mediatomb Ubuntu:16.04:LTS
- Versions du logiciel
- 0.12.1-47-g7ab7616-1ubuntu1
- 0.12.1-47-g7ab7616-1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libupnp Ubuntu:18.04:LTS
- Versions du logiciel
- 1:1.6.22-1
- 1:1.6.24-1
- 1:1.6.24-2
- 1:1.6.24-3
- 1:1.6.24-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pupnp-1.8 Ubuntu:18.04:LTS
- Versions du logiciel
- 1:1.8.2-2
- 1:1.8.2-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pupnp-1.8 Ubuntu:20.04:LTS
- Versions du logiciel
- 1:1.8.4-2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pupnp-1.8 Ubuntu:22.04:LTS
- Versions du logiciel
- 1:1.8.4-2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pupnp Ubuntu:24.04:LTS
- Versions du logiciel
- 1:1.14.18-1ubuntu1
- 1:1.14.18-1.1ubuntu1
- 1:1.14.18-1.1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pupnp Ubuntu:25.10
- Versions du logiciel
- 1:1.14.20-1ubuntu1
- 1:1.14.24-2ubuntu1
- 1:1.14.24-3ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pupnp Ubuntu:26.10
- Versions du logiciel
- 1:1.14.25-1ubuntu1
- 1:1.14.31-1ubuntu1
- 1:1.14.31-1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pupnp Ubuntu:26.04:LTS
- Versions du logiciel
- 1:1.14.24-3ubuntu1
- 1:1.14.25-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié