CVE-2026-90606 (Totolink A3002MU 버퍼 오버플로우) 분석

가정용 기가 무선 공유기 Totolink A3002MU의 관리 웹서버에서, IPv6 설정을 저장하는 요청 하나가 고정 크기 버퍼를 넘겨 씁니다. 인증된 사용자가 `static_ipv6` 값을 길게 밀어 넣으면 웹서버 프로세스가 무너지고, 관리 화면이 마비됩니다. 오래된 임베디드 웹 스택에서 되풀이되는 "입력 길이를 안 재고 복사하는" 고전적 실수의 최신 사례입니다.