Eclipse ThreadX NetX Duo: Integer-Underflow im HTTP-Server bei überlangem Content-Length

Beschreibung

In der HTTP-Server-Funktionalität der NetX-Duo-Komponente von Eclipse ThreadX vor Version 6.4.3 kann laut NVD ein Angreifer durch das Schreiben einer sehr grossen Datei mittels speziell präparierter Pakete mit einem im Vergleich zur Anfragegrösse zu kleinen Content-Length-Wert einen Integer-Underflow und einen anschliessenden Denial of Service auslösen. Der Fehler geht auf eine unvollständige Behebung von CVE-2025-0728 zurück. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: HTTP-PUT-Unterstützung deaktivieren, bis ein Update eingespielt ist.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Eclipse Jetty

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• CVE-2021-28165 – Sicherheitslücke in Eclipse Jetty CVE-2021-28165
• Eclipse Theia Website – Code-Ausführung in der CI über pull_request_target CVE-2026-1699
• Eclipse Cyclone DDS – Umgehung der Zertifikatsprüfung und Befehlsausführung mit Systemrechten CVE-2025-67109
• Autorisierungsumgehung in Eclipse BaSyx Go Components CVE-2026-15704
• Eclipse 4diac FORTE: Dangling Pointer über DELETE-connection-Kommando CVE-2026-9158