CVE-2026-28519 in arduino-TuyaOpen
Resumen
por MITRE • 2026-03-16
arduino-TuyaOpen antes de la versión 1.2.1 contiene una vulnerabilidad de desbordamiento de búfer basado en montículo en el componente DnsServer. Un atacante en la misma red de área local que controla el servidor DNS de la LAN puede enviar respuestas DNS maliciosas para desbordar el búfer del montículo, lo que podría permitir la ejecución de código arbitrario en los dispositivos embebidos afectados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.