CVE-2026-38821

7.1 Élevée

Publiée le 28/08/2026 à 04:16 · Modifiée le 09/09/2026 à 17:54 · Analyse NVD reportée · Source : cve@mitre.org

Description

A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal network to crash the openNDS daemon (denial of service) and potentially achieve remote code execution. This is in http_microhttpd.c.

Traduire en français

Produits concernés

openNDS

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	cve@mitre.org	`CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L`

Faiblesses (CWE)

CWE-122

Références

https://github.com/openNDS/openNDS/commit/3b5f7ef40cd048826d3c4a16f61a73a1768fd5a9

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories