CVE-2026-62948

緊急 9.6CVE-2026-62948 · 15/07/2026 公開 · 21/07/2026 更新

要点

CVE-2026-62948 は深刻度「緊急」 (CVSS 9.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.58%（全脆弱性の 47.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

OpenWrt is a Linux operating system targeting embedded devices. Prior to 25.12.5, odhcpd writes a DHCPv6 client FQDN option 39 hostname into /tmp/odhcpd.leases through src/statefiles.c statefiles_write_state6() and statefiles_write_state4() without escaping, allowing newline injection of forged lease lines that LuCI rpcd-mod-luci getDHCPLeases displays through htdocs/luci-static/resources/view/status/include/40_dhcp.js and htdocs/luci-static/resources/luci.js dom.append as live HTML in the Active DHCPv6 Leases admin page. This vulnerability is fixed in 25.12.5.

参考情報

openwrt/luci commit 55379d0 · Patch
openwrt/odhcpd commit 68f3826 · Patch
openwrt/odhcpd#404 · Issue Tracking
openwrt/openwrt release v25.12.5 · Release Notes
openwrt/openwrt security advisory · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

パッケージ

影響を受けるバージョン

修正済みバージョン

—

この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要