CVE-2026-38427

Nome do Software Vulnerável e Versões Afetadas Tasmota versões anteriores a 15.3.0.4

Description Um desbordamento de buffer de heap ocorre na função fetch jpg() no arquivo xdrv 10 scripter.ino. Isso acontece porque o Content-Length de um fluxo JPEG é armazenado em uma variável uint16 t. Quando os valores excedem 65535, ocorre um wrap-around de inteiro, resultando na alocação de um buffer menor do que os dados realmente lidos.

Recommendations Atualize o Tasmota para a versão 15.3.0.4 ou posterior. Como mitigação temporária, restrinja o uso da função fetch jpg().