CVE-2026-94018 in ThreadX
Zusammenfassung
von VulDB • 20.10.2026
Der HTTP-Server des Web-Add-Ons dereferenziert und gibt einen nicht initialisierten Zeiger frei, wenn er bei der Verarbeitung einer PUT-Anfrage ein Unterlaufen (Underflow) von `Content-Length` erkennt. Der Zustand ist für einen unbefugten Remote-Client über eine einzige fehlerhafte Anfrage erreichbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.