CVE-2026-41682
CVE-2026-41682 · pupnp: Port truncation via atoi() cast in parse_uri() allows SSRF port confusion
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
pupnp is an SDK for development of UPnP device and control point applications. Prior to version 1.18.5, pupnp is vulnerable to SRRF port confusion due to port truncation via atoi() cast in parse_uri(). This issue has been patched in version 1.18.5.
CVSS 6.9 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
pupnp
- Версии
- < 1.18.5: Затронуто
Нет опубликованного исправления
pupnp Debian:13
- Версии
- 1:1.14.20-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.14.20-1+deb13u1
Обновитесь до 1:1.14.20-1+deb13u1
pupnp Debian:14
- Версии
- 1:1.14.20-1
- 1:1.14.23-1
- 1:1.14.24-1
- 1:1.14.24-2
- 1:1.14.24-3
- 1:1.14.25-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.14.31-1
Обновитесь до 1:1.14.31-1
libupnp Ubuntu:Pro:16.04:LTS
- Версии
- 1:1.6.19+git20141001-1
- 1:1.6.19+git20141001-1ubuntu1
- 1:1.6.19+git20160116-1
- 1:1.6.19+git20160116-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mediatomb Ubuntu:16.04:LTS
- Версии
- 0.12.1-47-g7ab7616-1ubuntu1
- 0.12.1-47-g7ab7616-1ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libupnp Ubuntu:18.04:LTS
- Версии
- 1:1.6.22-1
- 1:1.6.24-1
- 1:1.6.24-2
- 1:1.6.24-3
- 1:1.6.24-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
pupnp-1.8 Ubuntu:18.04:LTS
- Версии
- 1:1.8.2-2
- 1:1.8.2-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
pupnp-1.8 Ubuntu:20.04:LTS
- Версии
- 1:1.8.4-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
pupnp-1.8 Ubuntu:22.04:LTS
- Версии
- 1:1.8.4-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
pupnp Ubuntu:24.04:LTS
- Версии
- 1:1.14.18-1ubuntu1
- 1:1.14.18-1.1ubuntu1
- 1:1.14.18-1.1ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
pupnp Ubuntu:25.10
- Версии
- 1:1.14.20-1ubuntu1
- 1:1.14.24-2ubuntu1
- 1:1.14.24-3ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
pupnp Ubuntu:26.10
- Версии
- 1:1.14.25-1ubuntu1
- 1:1.14.31-1ubuntu1
- 1:1.14.31-1ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
pupnp Ubuntu:26.04:LTS
- Версии
- 1:1.14.24-3ubuntu1
- 1:1.14.25-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления