CVE-2026-94018 in ThreadX정보

요약

\~에 의해 VulDB • 2026. 10. 20.

Web 애드온의 HTTP 서버는 PUT 요청을 처리하는 동안 Content-Length 오버플로우(underflow)를 감지할 때 초기화되지 않은 포인터를 역참조하고 해제합니다. 이 조건은 단일 손상된 요청으로 인증되지 않은 원격 클라이언트가 접근 가능합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

책임이 있는

Eclipse

예약하다

2026. 09. 23.

모더레이션

수락

항목

VDB-422901

EPSS

0.00000

활동

낮음

출처

Interested in the pricing of exploits?

See the underground prices here!