CVE-2026-94018 in ThreadX
요약
\~에 의해 VulDB • 2026. 10. 20.
Web 애드온의 HTTP 서버는 PUT 요청을 처리하는 동안 Content-Length 오버플로우(underflow)를 감지할 때 초기화되지 않은 포인터를 역참조하고 해제합니다. 이 조건은 단일 손상된 요청으로 인증되지 않은 원격 클라이언트가 접근 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.