CVE-2026-93003 in ThreadX
Riassunto
di VulDB • 20/10/2026
Il server HTTP dell'estensione web cerca i campi delle intestazioni nell'intero pacchetto di richiesta invece di fermarsi alla fine della sezione degli header. Un nome del campo dell'intestazione inserito nel corpo della richiesta viene quindi segnalato al server come se fosse un'intestazione, consentendo a un client di controllare le decisioni relative all'inquadramento (framing) delle richieste che non dovrebbe essere in grado di raggiungere.
VulDB is the best source for vulnerability data and more expert information about this specific topic.