Se descubrió una vulnerabilidad crítica en el servidor web httpd incluido en BusyBox. El fallo ocurre al procesar archivos de configuración en subdirectorios: un nombre de página de índice excesivamente largo puede desencadenar un desbordamiento de búfer basado en pila. Un atacante con permisos para escribir en uno de estos archivos de configuración podría explotar la vulnerabilidad para ejecutar código arbitrario con privilegios elevados o provocar una denegación de servicio (DoS) al hacer que el proceso del servidor se bloquee.
La vulnerabilidad tiene una puntuación CVSS de 7.5 (Alta). Aunque el catálogo NVD la clasifica como crítica y fue publicada en las últimas 24 horas, actualmente no hay hosts expuestos en internet detectados por Shodan, lo que sugiere que el volumen inmediato de objetivos accesibles desde la red pública es bajo.
| CVE | CVE-2026-124739 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |