Уязвимость функции httpGetEnv() (/userRpm/WanSlaacCfgRpm.htm) микропрограммного обеспечения маршрутизаторов TP-Link TL-WR841ND, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции httpGetEnv() (/userRpm/WanSlaacCfgRpm.htm) микропрограммного обеспечения маршрутизаторов TP-Link TL-WR841ND связана с переполнением буфера в результате некорректной зачистки или освобождения ресурсов при обработке параметров dnsserver1 и dnsserver2. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных пакетов

CVE: CVE-2025-25901
CVSS v2.0: 6.8