CVE-2026-9482Edimax EW-7438RPn路由器固件1.31版本中存在高危栈缓冲区溢出漏洞。该漏洞源于/goform/formSDHCP接口对submit-url参数缺乏有效校验。攻击者可利用此漏洞远程发起攻击,无需用户交互即可导致设备崩溃或执行任意代码,严重影响系统机密性、完整性和可用性。目前厂商尚未修复该问题。
该漏洞发生在Edimax EW-7438RPn的Web服务器组件中,具体涉及文件`/goform/formSDHCP`内的`formSDHCP`函数。由于代码编写时未对HTTP POST请求中的`submit-url`参数长度进行严格限制,攻击者可以发送包含超长字符串的恶意数据包。当该字符串被拷贝到栈上的固定大小缓冲区时,会发生栈溢出,覆盖相邻的内存区域(如返回地址)。鉴于CVSS 3.1评分为8.8,攻击者拥有低权限(PR:L)即可通过网络(AV:N)远程利用此漏洞,进而劫持控制流,实现远程代码执行(RCE)或导致拒绝服务。