CVE-2026-11576

Nome do Software Vulnerável e Versões Afetadas eclipse-threadx NetX Duo (versões afetadas não especificadas)

Description Existe um problema no processo PUT do servidor HTTP onde a refatoração do tratamento de erros introduz um caminho de limpeza compartilhado. Este caminho chama incondicionalmente a função fx file close(), mesmo que o arquivo não tenha sido aberto com sucesso. Quando ramificações de erro saltam para este rótulo de limpeza antes que ocorra uma operação de abertura de arquivo, a função fx file close() opera em um manipulador de arquivo não inicializado, o que pode resultar em corrupção de memória, problemas de fechamento duplo ou comportamento indefinido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.