p PatchFirst

CVE-2026-86098

CVE-2026-86098 · ntop nDPI before 6.0 Heap Buffer Overflow via ndpi_json_string_escape

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ntop nDPI versions before 6.0 contain a heap buffer overflow vulnerability in the ndpi_json_string_escape function that writes beyond caller-supplied buffer boundaries. Attackers can trigger the overflow by supplying crafted network packet data including TLS SNI, HTTP headers, or DNS names that reach the vulnerable function, causing heap corruption.

CVSS 8.3 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • ndpi

    Версии
    • ≥ 0, < 6.0: Затронуто (custom)
    • 6.0: Не затронуто (custom)

    Обновитесь до 6.0

  • ndpi Debian:12

    Версии
    • 4.2-2
    • 4.2-2.1
    • 4.2-2.1~exp1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ndpi Debian:13

    Версии
    • 4.2-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ndpi Debian:14

    Версии
    • 4.2-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ndpi Ubuntu:16.04:LTS

    Версии
    • 1.5.0-1
    • 1.6-1
    • 1.7.1~git20151130.6f3d5a7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ndpi Ubuntu:18.04:LTS

    Версии
    • 1.8-1
    • 2.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ndpi Ubuntu:20.04:LTS

    Версии
    • 2.6-4
    • 2.6-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ndpi Ubuntu:22.04:LTS

    Версии
    • 4.0-4
    • 4.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ndpi Ubuntu:24.04:LTS

    Версии
    • 4.2-2
    • 4.2-2.1
    • 4.2-2.1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ndpi Ubuntu:26.10

    Версии
    • 4.2-2.1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ndpi Ubuntu:26.04:LTS

    Версии
    • 4.2-2.1build1
    • 4.2-2.1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →