CVE-2026-116744mediumCWE-125

CVE-2026-116744: falha de média gravidade em ntop nDPI

ntop nDPI through 6.0 Out-of-Bounds Read in SoftEther Dissector

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar nDPI+ Monitorar ndpi

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.4%
ntop nDPI through 6.0 contains an out-of-bounds read vulnerability in dissect_softether_host_fqdn() in softether.c that compares host_name using the consumed byte count instead of data length. Remote attackers can send crafted short UDP datagrams on already-classified SoftEther flows, causing strncmp to read beyond the packet payload buffer.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
ntop · nDPI
CVEs relacionadas — ntop nDPI

No mesmo produto, das mais perigosas para as menos.

CVE-2026-86098HIGHntop nDPI before 6.0 Heap Buffer Overflow via ndpi_json_string_escapeEPSS 0.6%CVE-2025-25066HIGHCVE-2025-25066EPSS 0.2%