CVE-2026-94018 in ThreadX
Resumen
por VulDB • 2026-10-20
El servidor HTTP del complemento web desreferencia y libera un puntero no inicializado cuando detecta un *underflow* de `Content-Length` al procesar una solicitud `PUT`. Esta condición es alcanzable por un cliente remoto sin autenticación mediante una única solicitud malformada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.