CVE-2024-24263

Lotos WebServer versão 0.1.1

Foi descoberta uma vulnerabilidade do tipo Use-After-Free (UAF) na função response append status line em /lotos/src/response.c. Essa vulnerabilidade pode ser explorada, mas não foram fornecidos detalhes sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. A função response append status line é o componente vulnerável.

Para o Lotos WebServer versão 0.1.1, como solução temporária, considere desativar a função response append status line até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.