CVE-2025-15606TP-Link TD-W8961N v4.0版本的httpd组件存在拒绝服务漏洞。该漏洞源于对输入数据的清理不当,未经身份验证的远程攻击者可发送特制恶意请求,触发系统处理错误导致httpd服务崩溃,进而造成目标设备服务中断。
该漏洞位于TP-Link TD-W8961N路由器的httpd服务中。由于httpd组件未能正确过滤或清理特定输入字段,攻击者可构造畸形的HTTP请求包通过网络发送至目标设备。当httpd尝试解析该恶意请求时,会触发逻辑错误或底层内存异常,导致httpd进程意外终止。此攻击无需用户交互和认证,利用难度低,但对服务可用性影响极高。