В прошивке D-Link DIR-822A нашли две критические уязвимости

В роутере D-Link DIR-822A (прошивка A_101) обнаружены уязвимости CVE-2026-86510 (запись за границами буфера в парсере L2TP, оценка 9.9) и CVE-2026-86296 (переполнение стека в DHCP-сервере, 10.0). Патча пока нет, публичный PoC есть, случаев эксплуатации не зафиксировано.

• CVE-2026-86510 — out-of-bounds write в парсере L2TP, оценка 9.9
• CVE-2026-86296 — переполнение стека в DHCP-сервере, оценка 10.0
• Обе уязвимости затрагивают прошивку A_101, патча нет
• ZoomEye нашла 624 устройства по запросу title="DIR-822"