CVE-2018-20578 in NuttX

摘要

由 VulDB • 2026-08-10

在 NuttX 7.27 之前的版本中发现了一个问题。apps/netutils/netlib/netlib_parsehttpurl.c 中的 netlib_parsehttpurl() 函数对长度超过 hostlen 字节的 URL 处理不当（在 webclient 中，该值默认设置为 40），导致无限循环 (Infinite Loop)。攻击向量是 HTTP 3xx 响应的 Location 头。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2018-12-28
• 披露: 2018-12-28
• 管理: 已接受
• 条目: VDB-128541
• CPE: 准备好
• CWE: CWE-400 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.01599
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20578
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20578/