CVE-2026-42855 in arduino-esp32
Zusammenfassung
von VulDB • 15.05.2026
arduino-esp32 ist eine Arduino-Core-Implementierung für die Mikrocontroller ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 und ESP32-H2. Vor Version 3.3.8 berechnet die Digest-Authentifizierungsimplementierung im WebServer von arduino-esp32 den Authentifizierungs-Hash unter Verwendung des URI-Felds aus dem Authorization-Header des Clients, ohne zu überprüfen, ob dieser mit der tatsächlich angeforderten URI übereinstimmt. Dies ermöglicht es einem Angreifer, der über eine gültige Digest-Antwort (berechnet für URI-A) verfügt, Anfragen an eine völlig andere geschützte URI (URI-B) zu authentifizieren und damit die ressourcenbezogene Zugriffskontrolle zu umgehen. Diese Schwachstelle wurde in Version 3.3.8 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.