Eclipse ThreadX NetX Duo – Integer-Underflow im HTTP-Server durch zu kleine Content-Length

Beschreibung

In der HTTP-Server-Funktionalität von Eclipse ThreadX NetX Duo vor Version 6.4.2 kann ein Angreifer durch das Schreiben einer sehr grossen Datei mittels speziell präparierter Pakete mit einer im Vergleich zur Anfragegrösse zu kleinen Content-Length einen Integer-Underflow und in der Folge einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: als Workaround die Unterstützung für HTTP PUT deaktivieren.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Eclipse Jetty

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• CVE-2021-28165 – Sicherheitslücke in Eclipse Jetty CVE-2021-28165
• Eclipse Theia Website – Code-Ausführung in der CI über pull_request_target CVE-2026-1699
• Eclipse Cyclone DDS – Umgehung der Zertifikatsprüfung und Befehlsausführung mit Systemrechten CVE-2025-67109
• Autorisierungsumgehung in Eclipse BaSyx Go Components CVE-2026-15704
• Eclipse 4diac FORTE: Dangling Pointer über DELETE-connection-Kommando CVE-2026-9158