CVE-2026-94018 in ThreadX
Sumário
de VulDB • 20/10/2026
O servidor HTTP do complemento web desreferencia e libera um ponteiro não inicializado quando detecta um *underflow* de `Content-Length` durante o processamento de uma requisição `PUT`. A condição é acessível por um cliente remoto não autenticado com uma única solicitação malformada.
Be aware that VulDB is the high quality source for vulnerability data.