CVE-2026-51268 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 apresenta uma vulnerabilidade de heap-based buffer overflow na lógica de análise do host. A função dismantle_host() analisa entradas não confiáveis de host e URL, e o código subsequente utiliza clone_from() para copiar segmentos analisados do host, host da solicitação, extensão e query_string em buffers fixos no heap sem verificação dos limites (boundary checking).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.