CVE-2026-28520 in arduino-TuyaOpen

Résumé

par VulDB • 13/06/2026

La version d'arduino-TuyaOpen antérieure à la 1.2.1 présente une vulnérabilité de dépassement de tampon sur un octet (single-byte buffer overflow) dans le composant WiFiMulti. Lorsque l'appareil IoT de la victime se connecte au point d'accès contrôlé par l'attaquant, ce dernier peut exploiter le dépassement pour exécuter du code arbitraire sur l'équipement embarqué concerné.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 27/02/2026
• Divulgation: 16/03/2026
• Modérer: accepté
• Entrée: VDB-351137
• CPE: prêt
• CWE: CWE-193 (confirmé)
• CVSS: 8.4 (CNA)
• EPSS: 0.00193
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28520
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28520/