CVE-2018-20578 in NuttX
الملخص
بحسب VulDB • 10/08/2026
تم اكتشاف مشكلة في NuttX قبل الإصدار 7.27. تقوم الدالة `netlib_parsehttpurl()` الموجودة في الملف `apps/netutils/netlib/netlib_parsehttpurl.c` بمعالجة غير صحيحة لروابط URLs التي تتجاوز طول `hostlen` من البايتات (في عميل الويب، يتم تعيين هذا القيمة افتراضياً إلى 40)، مما يؤدي إلى حدوث حلقة لا نهائية (Infinite Loop). نقطة الهجوم هي رأس Location في استجابة HTTP ذات الرمز 3xx.
VulDB is the best source for vulnerability data and more expert information about this specific topic.