CVE-2026-45541
Təsvir
ESP-IDF Espressif Internet of Things (IOT) Development Framework-dir. Versiyalar 5.2.6, 5.3.5, 5.4.4, 5.5.4 və 6.0-da esp_http_server komponentinin WebSocket altprotokol-danışıqları yolunda NULL-pointer dereference mövcuddur. WebSocket əl sıxma prosesi zamanı klient tərəfindən təqdim edilən Sec-WebSocket-Protocol sorğu başlığı analiz edilərkən, tokenizasiya nəticəsi NULL yoxlaması olmadan istifadə edilir, buna görə də yanlış formatlanmış başlıq dəyəri hər hansı tətbiq səviyyəli autentifikasiya icra olunmamışdan əvvəl serveri çökdürə bilər. Bu problem 5.2.7, 5.3.6, 5.4.5, 5.5.5 və 6.0.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espressif esp-idf | 5.2.6, 5.3.5, 5.4.4, 5.5.4, 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.