WPSplinter : vulnérabilité critique dans le composant WPS de Broadcom affectant des centaines de routeurs
🔍 Contexte Recherche publiée le 27 octobre 2026 par Quentin Kaiser sur son blog personnel, présentée à la conférence Hexacon 2026. Broadcom a refusé d’attribuer un identifiant CVE. Le nom WPSplinter est un nom attribué par le chercheur. 🐛 Vulnérabilité La vulnérabilité réside dans l’implémentation legacy du WPS Monitor de Broadcom, un composant logiciel Wi-Fi partagé. Le code ne contraint pas correctement la taille des fragments EAP-WPS réassemblés par rapport au buffer de destination, ce qui constitue un dépassement de tampon (buffer overflow). ...