CVE-2018-20578 in NuttX
Сводка
по VulDB • 10.08.2026
Обнаружена проблема в NuttX до версии 7.27 включительно. Функция netlib_parsehttpurl() из файла apps/netutils/netlib/netlib_parsehttpurl.c некорректно обрабатывает URL-адреса длиной более hostlen байт (в webclient по умолчанию установлено значение 40), что приводит к бесконечному циклу (Infinite Loop). Вектор атаки — заголовок Location ответа HTTP со статусом 3xx.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.