CVE-2026-28519 in arduino-TuyaOpen
Riassunto
di VulDB • 19/06/2026
La versione di arduino-TuyaOpen precedente alla 1.2.1 presenta una vulnerabilità di tipo heap-based buffer overflow nel componente DnsServer. Un attaccante sulla stessa rete locale che controlla il server DNS LAN può inviare risposte DNS malevole per causare l'overflow del buffer heap, potenzialmente consentendo l'esecuzione di codice arbitrario sui dispositivi embedded interessati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.