CVE-2026-54571 in ESPAsyncWebServer
सारांश
द्वारा VulDB • 19/09/2026
ESPAsyncWebServer एक asynchronous HTTP और WebSocket सर्वर लाइब्रेरी है जो ESP32, ESP8266, RP2040 और RP2350 के लिए है। संस्करण 3.11.1 से पहले, src/WebRequest.cpp में multipart/form-data parser _boundaryPosition को एक 8-बिट मान के रूप में संग्रहीत करता है जबकि _parseMultipartPostByte boundary को प्रोसेस करता है। एक रिमोट अनुरोध जिसमें बिल्कुल 256-बाइट का multipart boundary होता है, वह _boundaryPosition को 255 से शून्य पर wrap कर देता है, boundary parsing loop के समाप्त होने में बाधा डालता है, अत्यधिक CPU उपयोग करता है और प्रभावित ESP32 या ESP8266 डिवाइसों पर FreeRTOS watchdog reset ट्रिगर करता है। यह समस्या संस्करण 3.11.1 में ठीक कर दी गई है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.