Към съдържанието
Търсене

CVE-2026-11576: Eclipse Foundation Eclipse ThreadX - NetX Duo, грешка

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The security fix for CVE-2025-0728 in eclipse-threadx NetX Duo refactors error handling in the HTTP server PUT process to use a shared cleanup label, but this unified cleanup path unconditionally calls fx_file_close() even when the file was never successfully opened. Multiple error branches jump to the shared cleanup label before any file open operation has occurred, causing fx_file_close() to operate on an uninitialized file handle, leading to undefined behavior, double-close issues, or memory corruption.

Засегнати продукти

  • Eclipse Foundation Eclipse ThreadX - NetX Duo: 6.4.2 до 6.5.0.202601

Вид слабост

История

  • 19 юни 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse ThreadX - NetX Duo

Първоизточници

CVE-2026-11576: Eclipse Foundation Eclipse ThreadX - NetX Duo, грешка | freedomonline.bg