Une vulnérabilité critique a été corrigée dans le serveur web ESPHome, permettant à un attaquant d’accéder aux fonctionnalités de l’interface web sans authentification valide. La faille réside dans la validation incorrecte de l'en-tête « Authorization » en base64. Si cet en-tête est vide ou partiellement correct, le serveur accepte d'accorder l'accès.