CVE-2026-28519 in arduino-TuyaOpen
الملخص
بحسب VulDB • 18/05/2026
تحتوي الإصدارات السابقة من arduino-TuyaOpen الإصدار 1.2.1 على ثغرة تجاوز في الذاكرة من نوع heap-based buffer overflow في مكون DnsServer. يمكن لمهاجم يتحكم في خادم DNS على شبكة المنطقة المحلية (LAN) نفسها إرسال استجابات DNS خبيثة لتجاوز مخزن الذاكرة العشوائية (heap buffer)، مما قد يسمح بتنفيذ أكواد برمجية عشوائية على الأجهزة المضمنة المتأثرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.