- CWE-457
- CWE-824
CVE-2026-94018
NetX Duo Web HTTP sunucusunda PUT isteklerinde başlatılmamış işaretçi serbest bırakma hatası
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Web eklentisinin HTTP sunucusu, bir PUT isteğini işlerken Content-Length taşması (underflow) tespit ettiğinde, başlatılmamış bir işaretçiyi dereferans eder ve serbest bırakır. Bu durum, kimlik doğrulaması yapılmamış uzak bir istemcinin tek bir hatalı biçimlendirilmiş istekle tetikleyebileceği şekilde erişilebilir durumdadır.
Kaynaktaki açıklama (İngilizce)
The Web add-on's HTTP server dereferences and releases an uninitialized pointer when it detects a Content-Length underflow while processing a PUT request. The condition is reachable by an unauthenticated remote client with a single malformed request.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - NetX Duo | ≥ 6.4.2, ≤ 6.5.1.202602 | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.