ESPHome 安全漏洞

Esphome是一个配置、管理智能硬件的系统。用于控制Esp8266/Esp32硬件，实现家庭自动化控制。 ESPHome 2023.12.9版本至2024.2.2之前版本存在安全漏洞，该漏洞源于数据清理不当，允许远程经过身份验证的用户注入任意Web脚本并通过跨站脚本泄露会话cookie。