CVE-2026-77630 Denegación de servicio por resolución DNS bloqueante en parse_uri() de pupnp

Qué es CVE-2026-77630

Antes de 22.0.4, parse_hostport en upnp/src/genlib/net/uri/uri.c llama sincrónicamente a getaddrinfo mientras parse_uri procesa nombres de host provistos por el atacante en destinos de solicitudes HTTP entrantes y en cabeceras GENA SUBSCRIBE CALLBACK manejadas por create_url_list. Un par remoto no autenticado puede elegir un nombre de host lento o que no responde y bloquear un worker del miniserver durante el tiempo de espera del resolutor, permitiendo que pocas solicitudes agoten el pool de hilos y denieguen el…

Productos y versiones afectadas

• pupnp

  • < 22.0.4

Qué hacer

1. Verificá si usás pupnp y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Ninguna

INTEGRIDAD (I)

Ninguna

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

pupnp is an SDK for development of UPnP device and control point applications. Prior to 22.0.4, parse_hostport in upnp/src/genlib/net/uri/uri.c synchronously calls getaddrinfo while parse_uri is processing attacker-supplied hostnames from inbound HTTP request targets in upnp/src/genlib/net/http/httpparser.c and GENA SUBSCRIBE CALLBACK headers handled by create_url_list in upnp/src/gena/gena_device.c. A remote unauthenticated peer can choose a slow or nonresponsive hostname and block a bounded miniserver worker for the resolver timeout, allowing a small number of requests to exhaust the thread pool and deny UPnP service. This issue is fixed in 22.0.4.

Referencias

• github.com/pupnp/pupnp/security/advisories/GHSA-46ph-jff5-5h77X_REFSOURCE_CONFIRM
• github.com/pupnp/pupnp/commit/5dba8070b4d64d976f8e6fc13f1f301befebe7d2X_REFSOURCE_MISC
• github.com/pupnp/pupnp/releases/tag/release-22.0.4X_REFSOURCE_MISC
• issues.oss-fuzz.com/issues/531780528X_REFSOURCE_MISC

Historial de la alerta

1. 16 OCT · 13:34VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.