CVE-2026-67822

总结

Tenda W6-S 1.0.0.4(510) 在 /goform/wifiSSIDset 端点中存在基于栈的缓冲区溢出漏洞。函数 formwrlSSIDset 使用 sprintf 将用户可控的 'GO' 和 'index' 参数复制到 64 字节的栈缓冲区中，且没有长度限制，从而导致栈溢出。

• go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidsetPoC

  CVE-2026-67822（Tenda W6-S /goform/wifiSSIDset 栈溢出）的 PoC：DoS 复现程序、QEMU MIPS 仿真层与概念性 RCE 载荷骨架。