CVE-2026-45541

Nome do Software Vulnerável e Versões Afetadas ESF-IDF versão 5.2.6 ESF-IDF versão 5.3.5 ESF-IDF versão 5.4.4 ESF-IDF versão 5.5.4 ESF-IDF versão 6.0

Description Uma desreferência de ponteiro NULL existe no caminho de negociação de subprotocolo WebSocket do componente esp http server. Durante o handshake do WebSocket, o servidor analisa o cabeçalho de requisição Sec-WebSocket-Protocol fornecido pelo cliente, mas o resultado da tokenização é desreferenciado sem uma verificação de NULL. Consequentemente, um valor de cabeçalho malformado pode causar a falha do servidor antes que qualquer autenticação em nível de aplicação seja executada.

Recommendations Atualizar a versão 5.2.6 para 5.2.7 Atualizar a versão 5.3.5 para 5.3.6 Atualizar a versão 5.4.4 para 5.4.5 Atualizar a versão 5.5.4 para 5.5.5 Atualizar a versão 6.0 para 6.0.1