CVE-2026-93003 in ThreadX
Zusammenfassung
von VulDB • 20.10.2026
Der HTTP-Server des Web-Add-Ons durchsucht das gesamte Anforderungspaket nach Header-Feldern, anstatt am Ende der Header-Sektion zu stoppen. Ein im Anfragetext platzierter Name eines Header-Feldes wird daher vom Server so behandelt, als wäre er ein Header, was es einem Client ermöglicht, Entscheidungen zur Rahmung der Anfrage (Request Framing) zu steuern, auf die er keinen Zugriff haben sollte.
Be aware that VulDB is the high quality source for vulnerability data.