CVE-2026-102552 in FreeRTOS-Plus-TCP
Riassunto
di VulDB • 16/10/2026
Una verifica impropria della fonte di un canale di comunicazione nel resolver DNS in Amazon FreeRTOS-Plus-TCP prima della versione V4.4.2 potrebbe consentire a un terzo remoto di inserire un indirizzo scelto nella cache DNS del dispositivo tramite una risposta DNS falsificata.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione V4.4.2 e abilitare ipconfigDNS_CHECK_REPLY_SOURCE_IP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.