WID-SEC-2026-3468 — D-LINK Router DIR-822A: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK Router DIR-822A ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

Critical 10.0

CVE-2026-86296

D-Link DIR-822A udhcpcd serverpacket.c strcpy stack-based overflow

A vulnerability was determined in D-Link DIR-822A A_101. This vulnerability affects the function strcpy of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack is possible to be carried out…

D-Link DIR-822A Network devices

Sep 7, 2026

Revision history

2026-09-20 #1
Initiale Fassung

References

D-Link Security Advisory SAP10516 vom 2026-09-20
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10516
PoC für CVE-2026-86296
https://tzh00203.notion.site/D-Link-DIR-822A-Stack-Overflow-in-udhcpd-TR-111-Option-125-Parsing-33cb5c52018a80238b80e89e7c7c68f0
CVE-2026-86296 vom 2026-09-07
https://www.cve.org/CVERecord?id=CVE-2026-86296