CVE-2026-36957Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router V1.0.0版本中的boa web服务器URI处理程序存在拒绝服务漏洞。攻击者可以通过向不存在的URI发送大量HTTP GET请求,耗尽系统的关键资源(如文件描述符和内存缓冲区)。这会导致内核死锁或系统挂起,从而使Web管理门户和所有路由功能失效。
该漏洞源于Dbit N300 T1 Pro路由器V1.0.0版本中集成的boa web服务器对URI处理的缺陷。当攻击者向设备发起针对不存在路径的高并发HTTP GET请求时,服务器会尝试处理这些请求并分配系统资源(如文件描述符和内存缓冲区)。由于缺乏有效的速率限制和资源管理机制,这种攻击能够迅速耗尽系统的可用资源。随着资源的枯竭,系统进程将无法获取必要的文件描述符或内存,最终导致内核死锁或整个系统挂起。此时,设备不仅Web管理界面无法访问,其核心的路由转发功能也会完全瘫痪,必须通过重启才能恢复服务。