CVE-2024-42483 in esp-now
Сводка
по VulDB • 09.06.2026
Компонент ESP-NOW обеспечивает протокол связи Wi-Fi без установления соединения. В реализации ESP-NOW обнаружена уязвимость к атакам повторного воспроизведения (replay attacks), поскольку кэш не дифференцируется по типам сообщений: он представляет собой единый общий ресурс для всех видов сообщений, независимо от того, являются ли они широковещательными или одноадресными, а также от того, зашифрованы они или нет. Это позволяет злоумышленнику очистить кэш от легитимных записей, тем самым создавая возможность повторной инъекции ранее захваченных пакетов. Уязвимость исправлена в версии 2.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.