minanagehsalalma/cve-2026-34473-unauthenticated-dos-zte-routers
GitHub: minanagehsalalma/cve-2026-34473-unauthenticated-dos-zte-routers
该项目详细分析了CVE-2026-34473漏洞,解决了ZTE路由器未授权拒绝服务的安全问题。
Stars: 1 | Forks: 0
# CVE-2026-34473: 未授权拒绝服务漏洞影响全球超14万台设备(17+型号)
`CVE-2026-34473`技术分析,基于原始披露集及固件分析成果发布。
在线站点:
-
本代码库关注点:
- 通过超大 `application/x-www-form-urlencoded` POST请求实现的未授权拒绝服务。
- 基于从提取的固件中解码的 `cgilua/post.lua` 解析器逻辑进行的根本原因分析。
- 原始披露时间线、受影响型号及CVE发布轨迹。
主要参考:
- MITRE CVE:
- NVD:
- CGILua 手册:
标签:CGILua, CVE-2026-34473, POST请求, rizin, ZTE路由器, 后端开发, 固件安全, 技术分解, 拒绝服务, 拒绝服务攻击, 未认证漏洞, 根因分析, 漏洞分析, 系统遥测, 网络安全, 网络设备安全, 解析器逻辑, 路径探测, 路由器漏洞, 配置错误, 隐私保护