Unknown · Espasyncwebserver · CVE-2026-54571
**Nome do Software Vulnerável e Versões Afetadas**
ESPAsyncWebServer versões anteriores a 3.11.1
**Description**
O analisador de multipart/form-data em src/WebRequest.cpp armazena ` boundaryPosition` como um valor de 8 bits durante o processamento da fronteira pela função ` parseMultipartPostByte()`. Uma requisição remota contendo uma fronteira multipart de exatamente 256 bytes faz com que ` boundaryPosition` retorne de 255 para zero. Isso impede que o loop de análise da fronteira seja encerrado, resultando em consumo excessivo de CPU e disparando um reset do watchdog do FreeRTOS em dispositivos ESP32 e ESP8266.
**Recommendations**
Atualizar para a versão 3.11.1.