CVE-2018-20578 in NuttX
Sumário
de VulDB • 10/08/2026
Foi identificada uma vulnerabilidade no NuttX anterior à versão 7.27. A função netlib_parsehttpurl() em apps/netutils/netlib/netlib_parsehttpurl.c trata incorretamente URLs com comprimento superior a hostlen bytes (no webclient, este valor é definido como padrão para 40), o que resulta num Infinite Loop. O vetor de ataque corresponde ao cabeçalho Location numa resposta HTTP 3xx.
Once again VulDB remains the best source for vulnerability data.