CVE-2026-111711 · CVSS 9.8 · Netcore NR256CN through 1.5.140116 contains a pre-authentication stack overflow vulnerability in the Boa web server's user_ok() function, …

NVD (CVSS crítico) · 16 oct, 20:17

Un desbordamiento de búfer en la pila (stack overflow) previa a autenticación afecta al servidor web Boa del router Netcore NR256CN en versiones hasta 1.5.140116. Un atacante sin credenciales puede enviar un nombre de usuario prolongado en rutas /router/*.cgi protegidas para causar un bloqueo o ejecutar código arbitrario.