CVE-2026-64860— Espressif mdns mDNS 名称解压缩无控递归漏洞
一分钟漏洞结论
影响对象
espressif esp-protocols
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
ESP-Protocols 是 ESP-IDF 的协议组件集合。在 mDNS 组件版本 1.11.2 之前，该组件在解析入站 mDNS 数据包中的完全限定域名（FQDN）时，会在 函数中递归跟随 DNS 名称压缩指针，且未对指针跟随深度设置上限。同一链路本地网络中的未认证攻击者可以向启用了 组件的 ESP-IDF 设备，向其 UDP 5353 端口发送精心构造的数据包。过深的递归会耗尽 mDNS FreeRTOS 任务中固定大小的栈空间，导致受控的恐慌（panic）并触发设备重启；若持续发送恶意流量，则可能引发崩溃
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-64860 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
espressif/mdns has Uncontrolled Recursion in mDNS Name Decompression
来源: CVE Program / CVE List V5
Vulnerability Description
ESP-Protocols is a collection of protocol components for ESP-IDF. Prior to mDNS version 1.11.2, the `mdns` component follows DNS name-compression pointers recursively when parsing fully qualified domain names (FQDNs) in inbound mDNS packets without capping pointer-follow depth in `mdns_utils_read_fqdn()`. An unauthenticated attacker on the same link-local network can send a crafted packet to UDP port 5353 on an `ESP-IDF` device using `espressif/mdns` with mDNS enabled. Deep recursion exhausts the fixed-size stack of the mDNS FreeRTOS task, causing a controlled panic and reboot; persistent malicious traffic can cause a crash loop. No confidentiality or integrity impact has been demonstrated, and remote code execution is not claimed. This issue is fixed in mDNS version 1.11.2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未加控制的资源消耗(资源穷尽)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| espressif | esp-protocols | < 1.11.2 | - |
|
二、漏洞 CVE-2026-64860 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-64860 的情报信息
请登录查看更多情报信息。
CVE-2026-64860 其他参考 (3)
-
https://github.com/espressif/esp-protocols/releases/tag/mdns-v1.11.2 x_refsource_MISC