CVE-2025-0727

Nome do Software Vulnerável e Versões Afetadas Versões do Eclipse ThreadX NetX Duo anteriores à 6.4.2

Descrição O problema permite que um atacante cause um underflow de inteiro e uma negação de serviço subsequente ao gravar um arquivo muito grande ou ao enviar pacotes especialmente criados com Content-Length em um pacote menor que o tamanho da solicitação de dados do outro pacote.

Recomendações Para versões anteriores à 6.4.2, considere desativar o suporte a HTTP PUT como uma solução temporária até que um patch esteja disponível. Atualize para a versão 6.4.2 ou posterior para resolver o problema.