p PatchFirst

CVE-2026-86098

CVE-2026-86098 · ntop nDPI before 6.0 Heap Buffer Overflow via ndpi_json_string_escape

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ntop nDPI versions before 6.0 contain a heap buffer overflow vulnerability in the ndpi_json_string_escape function that writes beyond caller-supplied buffer boundaries. Attackers can trigger the overflow by supplying crafted network packet data including TLS SNI, HTTP headers, or DNS names that reach the vulnerable function, causing heap corruption.

CVSS 8.3 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • ndpi

    Versions du logiciel
    • ≥ 0, < 6.0: Concernée (custom)
    • 6.0: Non concernée (custom)

    Mettez à jour vers 6.0

  • ndpi Debian:12

    Versions du logiciel
    • 4.2-2
    • 4.2-2.1
    • 4.2-2.1~exp1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ndpi Debian:13

    Versions du logiciel
    • 4.2-2.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ndpi Debian:14

    Versions du logiciel
    • 4.2-2.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ndpi Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.5.0-1
    • 1.6-1
    • 1.7.1~git20151130.6f3d5a7-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ndpi Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.8-1
    • 2.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ndpi Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.6-4
    • 2.6-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ndpi Ubuntu:22.04:LTS

    Versions du logiciel
    • 4.0-4
    • 4.2-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ndpi Ubuntu:24.04:LTS

    Versions du logiciel
    • 4.2-2
    • 4.2-2.1
    • 4.2-2.1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ndpi Ubuntu:26.10

    Versions du logiciel
    • 4.2-2.1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ndpi Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.2-2.1build1
    • 4.2-2.1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →