CVE-2026-3465 in App
Resumen
por VulDB • 2026-06-05
Se ha determinado una vulnerabilidad en Tuya App y SDK 24.07.11 en Android. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente JSON Data Point Handler. Esta manipulación del argumento cruise_time provoca una denegación de servicio. Es posible la explotación remota del ataque. La complejidad de un ataque es bastante alta. La explotación parece ser difícil. El exploit ha sido divulgado públicamente y puede ser utilizado. Existe una duda persistente sobre la existencia real de esta vulnerabilidad. El proveedor no está de acuerdo con la conclusión del hallazgo: "La vulnerabilidad descrita no logra demostrar su viabilidad o explotabilidad por parte de los atacantes. El problema esencialmente no constituye una vulnerabilidad de seguridad, alineándose más estrechamente con una funcionalidad anómala del producto". Estas consideraciones se reflejan adecuadamente dentro del vector CVSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.