What is CVE-2026-51261?

This vulnerability arises from missing mutex synchronization in AudioBuffer::freeSpace() inside the ESP32-audioI2S library, causing a race condition between concurrent tasks. The function calculates buffer space without protecting shared pointers, returning an incorrectly large value. Users should update the library or temporarily limit access to the affected function.

Azərbaycanca: Bu CVE-2026-51261 zəifliyi ESP32-audioI2S kitabxanasında AudioBuffer::freeSpace() funksiyasında mutex sinxronizasiyasının olmaması ilə bağlıdır. Eyni vaxtda işləyən tapşırıqlar arasında race condition yaranır və bu, səhvən böyük bufer boşluğu göstərilməsinə səbəb olur. İstifadəçilər kitabxananı yeniləməli və ya müvəqqəti olaraq təsirlənmiş funksiyaya girişi məhdudlaşdırmalıdırlar.