What is CVE-2026-11810?
CVE-2026-11810 is a vulnerability in the UpdateHub firmware-update agent's probe handler. A malicious server can craft a JSON metadata response that violates the expected two-level nested array structure, bypassing the insufficient outer array length validation and potentially leading to memory corruption or code execution. Affected systems should update the UpdateHub agent to the latest patched version.
Azərbaycanca: CVE-2026-11810 UpdateHub proqram təminatı yeniləmə agentində aşkarlanmış boşluqdur. Zərərli server JSON metadata daxilində gözlənilən iki səviyyəli massiv strukturunu pozaraq, yalnız xarici massiv uzunluğunun yoxlanılması səbəbindən yaddaş pozuntusuna və ya kod icrasına səbəb ola bilər. Təsirə məruz qalan sistemlərdə UpdateHub agentini ən son versiyaya yeniləmək tövsiyə olunur.
FAQ2
How is CVE-2026-11810 exploited in the UpdateHub agent?
A malicious server crafts a JSON metadata response that violates the expected two-level nested array structure, bypassing the insufficient outer array length validation. This can lead to memory corruption or code execution.
How can I protect against CVE-2026-11810?
Affected systems should update the UpdateHub agent to the latest patched version.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.