CVE-2026-34473: ZTE राउटर्स में बिना प्रमाणीकरण के सेवा अस्वीकरण (DoS), जो दुनिया भर के 140K+ डिवाइसों को प्रभावित करता है (17+ मॉडल)

CVE-2026-34473 का तकनीकी विवरण, जो मूल डिस्क्लोज़र सेट और फर्मवेयर-विश्लेषण आर्टिफैक्ट्स से प्रकाशित है।

लाइव साइट:

• https://minanagehsalalma.github.io/cve-2026-34473-unauthenticated-dos-zte-routers/

इस रिपॉजिटरी का फोकस:

• एक अत्यधिक बड़े application/x-www-form-urlencoded POST अनुरोध के माध्यम से बिना प्रमाणीकरण के सेवा अस्वीकरण।
• निकाले गए फर्मवेयर से डिकोड किए गए cgilua/post.lua पार्सर लॉजिक पर आधारित मूल कारण विश्लेषण।
• मूल डिस्क्लोज़र समयरेखा, प्रभावित मॉडल, और CVE प्रकाशन सिलसिला।

प्राथमिक संदर्भ:

• MITRE CVE: https://www.cve.org/CVERecord?id=CVE-2026-34473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34473
• CGILua मैनुअल: http://lunarmodules.github.io/cgilua/manual.html