CVE-2026-61876

LuCI versions fail to properly encode DHCPv6 lease hostnames before rendering in status tables, allowing adjacent network attackers to inject HTML markup. Attackers can send a DHCPv6 Client FQDN containing script tags that execute in the administrator's browser when viewing DHCP lease pages.

عاليةCWE-79 كل الثغرات

نوع الضعف

المراجع

https://github.com/openwrt/luci/security/advisories/GHSA-686p-p8p9-x6fh
https://www.vulncheck.com/advisories/luci-dhcpv6-lease-hostname-stored-cross-site-scripting
https://github.com/openwrt/luci/security/advisories/GHSA-686p-p8p9-x6fh

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار