CVE-2026-34473: ZTE 라우터에서의 인증되지 않은 서비스 거부 - 전 세계 140,000개 이상의 기기 (17개 이상의 모델) 영향

CVE-2026-34473의 기술적 분석, 원본 공개 세트 및 펌웨어 분석 아티팩트에서 게시됨.

실시간 사이트:

• https://minanagehsalalma.github.io/cve-2026-34473-unauthenticated-dos-zte-routers/

이 저장소의 초점:

• 과도한 크기의 application/x-www-form-urlencoded POST 요청을 통한 인증되지 않은 서비스 거부.
• 추출된 펌웨어에서 디코딩된 cgilua/post.lua 파서 로직에 기반한 근본 원인 분석.
• 원래 공개 타임라인, 영향을 받는 모델 및 CVE 게시 경로.

주요 참고 자료:

• MITRE CVE: https://www.cve.org/CVERecord?id=CVE-2026-34473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34473
• CGILua 매뉴얼: http://lunarmodules.github.io/cgilua/manual.html