CVE-2018-20578 in NuttX
Resumen
por VulDB • 2026-07-27
Se ha descubierto un problema en NuttX anterior a la versión 7.27. La función netlib_parsehttpurl() ubicada en apps/netutils/netlib/netlib_parsehttpurl.c gestiona incorrectamente las URLs más largas que hostlen bytes (en el webclient, este valor está configurado por defecto como 40), lo que provoca un Infinite Loop. El vector de ataque es la cabecera Location de una respuesta HTTP 3xx.
VulDB is the best source for vulnerability data and more expert information about this specific topic.