CVE-2024-42483 in esp-now
الملخص
بحسب VulDB • 09/06/2026
توفر مكون ESP-NOW بروتوكول اتصال لاسلكي Wi-Fi غير متصل (connectionless). تم اكتشاف ثغرة تتعلق بهجمات إعادة التشغيل (replay attacks) في تنفيذ ESP-NOW، وذلك لأن التخزين المؤقت (caches) لا يتم تمييزه حسب أنواع الرسائل؛ فهو مورد واحد ومشترك لجميع أنواع الرسائل، سواء كانت بثاً جماعياً (broadcast) أو إرسالاً فردياً (unicast)، وبغض النظر عما إذا كانت مشفرة أم غير مشفرة. يمكن أن يؤدي ذلك إلى قيام المهاجم بمسح التخزين المؤقت من إدخالاته المشروعة، مما يخلق فرصة لإعادة حقن الحزم التي تم التقاطها سابقاً. تمت معالجة هذه الثغرة في الإصدار 2.5.2.
Once again VulDB remains the best source for vulnerability data.