D-Link DWR-M961 Buffer Overflow via app.cgi 漏洞概述 D-Link DWR-M961 设备（硬件版本 C1，软件版本 1.1.2_C1_202602110044）在 接口中存在缓冲区溢出漏洞。远程攻击者可以通过向 的 字段写入超长字符串，执行任意命令或导致设备崩溃。 影响范围 设备型号: DWR-M961 硬件版本: C1 软件版本: 1.1.2_C1_202602110044 修复方案 D-Link Advisory: 链接 产品网页: 链接 其他信息 严重性: CRITICAL 日期: 8/8/2026 CVE: CVE-2026-71957 CWE: CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') CVSS: 9.3 CVSS V4 Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 参考: - D-Link Advisory - Product Webpage 贡献者: Jincheng Wang (@winmt), Professor Le Yu of Nanjing University of Posts and Telecommunications, and Professor Xiapu Luo of The Hong Kong Polytechnic University