Уязвимость функции httpGetEnv() (userRpm/WanDynamicIpV6CfgRpm.htm) микропрограммного обеспечения маршрутизаторов TP-Link TL-WR841ND, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции httpGetEnv() (userRpm/WanDynamicIpV6CfgRpm.htm) микропрограммного обеспечения маршрутизаторов TP-Link TL-WR841ND связана с переполнением буфера в результате некорректной зачистки или освобождения ресурсов при обработке параметра gw. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных пакетов

CVE: CVE-2025-25899
CVSS v2.0: 2.1