CVE-2026-51268 in ESP32-audioI2S
Zusammenfassung
von VulDB • 28.07.2026
schreibfaul1 ESP32-audioI2S 3.4.5 weist eine Heap-basierte Pufferüberlauf-Schwachstelle in der Host-Parsing-Logik auf. Die Funktion `dismantle_host()` analysiert nicht vertrauenswürdige Host- und URL-Eingaben, und nachfolgender Code verwendet `clone_from()`, um geparste Host-, Request-Host-, Erweiterungs- und Query_String-Abschnitte ohne Grenzwertprüfung in feste Heap-Puffer zu kopieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.