CVE-2025-55102

Yüksek

Açıklama

Eclipse ThreadX NetX Duo'nun NetX IPv6 bileşeni işlevselliğinde bir hizmet reddi zafiyeti bulunmaktadır. 15'ten fazla farklı kaynak adrese sahip, özel olarak hazırlanmış bir "Packet Too Big" ağ paketi, hizmet reddine yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için kötü amaçlı bir paket gönderebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünEclipse Threadx Netx Duo

Yayın27 Oca 2026

İlk görülme27 Oca 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi CWE-404CWE-404 CWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

eclipse threadx_netx_duo6.4.5.202504 ya da sonraki bir sürüm

Üretici duyuruları

github.com/eclipse-threadx/netxduo/security/advisories/GHSA-f3rx-xrwm-q2rf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
eclipse threadx_netx_duo	v < 6.4.5.202504	6.4.5.202504

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.