CVE-2026-54571

Nome do Software Vulnerável e Versões Afetadas ESPAsyncWebServer versões anteriores a 3.11.1

Description O analisador de multipart/form-data em src/WebRequest.cpp armazena boundaryPosition como um valor de 8 bits durante o processamento da fronteira pela função parseMultipartPostByte(). Uma requisição remota contendo uma fronteira multipart de exatamente 256 bytes faz com que boundaryPosition retorne de 255 para zero. Isso impede que o loop de análise da fronteira seja encerrado, resultando em consumo excessivo de CPU e disparando um reset do watchdog do FreeRTOS em dispositivos ESP32 e ESP8266.

Recommendations Atualizar para a versão 3.11.1.