PT-2026-53102 · Unknown · Xiaozhi-Esp32
CVSS v3.1
3.1
منخفضة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xiaozhi-esp32 الأقدم من 2.2.7
الوصف
تسمح ثغرة في مكون MCP Response Handler بإجراء مزامنة غير صحيحة. تحدث هذه المشكلة داخل الدالة
ParseMessage() الموجودة في الملف main/mcp server.cc. يمكن استغلال هذه الثغرة عن بُعد، على الرغم من أن درجة تعقيد الهجوم تُصنف على أنها عالية ويُعتبر استغلالها صعبًا.التوصيات
تحديث xiaozhi-esp32 إلى إصدار أحدث من 2.2.6.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى الدالة
ParseMessage() داخل مكون MCP Response Handler.استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Xiaozhi-Esp32