CVE-2026-51266

Nome do Software Vulnerável e Versões Afetadas ESP32-audioI2S versão 3.4.5

Description Um estouro de buffer baseado em heap existe na lógica de construção do cabeçalho de requisição HTTP. A aplicação funde dinamicamente o nome do host, caminho, string de consulta e múltiplos campos de cabeçalho HTTP controlados por um invasor em um buffer de heap ps ptr fixo, sem limitação de tamanho e validação de limite adequadas. Atacantes remotos podem usar um parâmetro de requisição de rede manipulado e superdimensionado para disparar uma gravação de heap fora dos limites, podendo levar à execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.