CVE-2026-71260
Təsvir
ESPHome 2026.7.0-dev versiyadaxil web_server komponenti vasitəsilə şifrələrin açıq mətn formatında sızdırılması baş verir. WebServer::text_json_ (esphome/components/web_server/web_server.cpp) funksiyasında, mode: password (TEXT_MODE_PASSWORD) olaraq konfiqurasiya edilmiş mətn obyekti üçün JSON "state" sahəsi düzgün şəkildə "********" kimi maskalanır, lakin eyni seriyallaşdırma yolu set_json_icon_state_value/set_json_value vasitəsilə orijinal şifrəni şərtsiz olaraq JSON "value" sahəsinə yazır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esphome esphome | v ≤ 2026.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.