CVE-2026-36522

CVE-2026-36522 ArduPilot ArduPlane 中通过 MAVLinkPARAMSET 进行的未认证 NaN 注入 | ---|--- CVE| CVE-2026-36522 CWE| CWE-1287（对指定输入类型的验证不当） CVSS 3.1| 9.1 严重 — AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H 受影响| ArduPilot ArduPlane 4.0.1（已确认） 组件| GCSMAVLINK::handleparamset — libraries/GCSMAVLink/GCSParam.cpp 攻击途径| 远程、未认证...