Totolink X2000R 路由器栈溢出 RCE：pppoe_dns2 参数无长度校验导致远程代码执行（CVE-2026-42020）

Totolink X2000R 路由器的 boa Web 服务在处理 formIpv6Setup 的 PPPoE 参数时存在栈溢出漏洞（CVE-2026-42020），pppoe_dns2 等参数无任何长度校验直接拷贝进栈，认证后一个 POST 请求即可触发远程代码执行（RCE）。