CVE-2026-9479Edimax EW-7438RPn v1.31版本被发现存在安全漏洞。该漏洞位于/goform/formLogout接口的formLogout函数中,由于对submit-url参数的处理缺乏有效验证,导致栈缓冲区溢出。攻击者可利用此漏洞发起远程攻击,当前厂商尚未对此作出回应。
该漏洞属于基于栈的缓冲区溢出(Stack-based Buffer Overflow)。受影响的组件是Edimax路由器Web管理界面中的/goform/formLogout文件,具体涉及formLogout函数。漏洞产生的根本原因是程序在处理用户提交的`submit-url`参数时,未对输入数据的长度进行严格的边界检查。攻击者可以通过网络发送特制的HTTP POST请求,其中包含超长的`submit-url`参数值。当服务器处理该请求时,过长的数据将写入栈缓冲区并溢出,覆盖返回地址或其他关键数据。由于攻击向量为网络且无需用户交互,此漏洞可被利用来执行任意代码或导致拒绝服务。