OpenThread mDNS 空指针漏洞 PoC 公开

研究者 @j0xh-sec 公开了 OpenThread 原生 mDNS/DNS-SD Discovery Proxy 中 CVE-2026-112325 的 PoC 与复现步骤，并提供了两份独立复现。该漏洞为 CWE-476 空指针解引用，CVSS 3.1 评分 5.7，影响可用性。 据该研究者说明，攻击者须是 Thread mesh 内的设备，而非链路外或互联网主机；受影响范围为 commit b47613f1 之前的全部版本，修复方式是升级到包含 b47613f1 或更新提交的 OpenThread 版本。其称 ot-br-posix 默认 OTBR_MDNS=openthread，会强制开启相关三个选项，因此这是出货产品的默认配置。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。