CVE-2026-11576
Açıklama
eclipse-threadx NetX Duo'daki CVE-2025-0728 için yayınlanan güvenlik düzeltmesi, HTTP sunucusu PUT işlemindeki hata yönetimini ortak bir temizleme etiketi kullanacak şekilde yeniden yapılandırır; ancak bu birleştirilmiş temizleme yolu, dosya başarıyla açılmamış olsa bile koşulsuz olarak fx_file_close() fonksiyonunu çağırır. Birden fazla hata dalı, herhangi bir dosya açma işlemi gerçekleşmeden önce ortak temizleme etiketine atlar ve bu durum fx_file_close()'un başlatılmamış bir dosya tutamacı üzerinde çalışmasına neden olarak tanımsız davranışa, çift kapatma sorunlarına veya bellek bozulmasına yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse threadx_netx_duo | 6.4.2 ≤ v ≤ 6.5.0.202601 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.