PT-2025-42611 · Eclipse Foundation+1 · Eclipse Foundation Threadx+1

Ekleezg · Publicado 2025-10-17 · Atualizado 2025-10-17 · CVE-2025-55085

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do NextX Duo anteriores a 6.4.4

Descrição O módulo cliente HTTP do NextX Duo não valida adequadamente os limites ao analisar campos de cabeçalho HTTP. Esta falta de verificação de limites pode resultar em comportamento indefinido caso um servidor envie uma resposta especialmente elaborada. O problema reside no código de suporte de rede do ThreadX da Eclipse Foundation.

Recomendações Atualize o NextX Duo para a versão 6.4.4 ou posterior.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

CWE-1286

Identificadores relacionados

CVE-2025-55085

GHSA-9C77-RGP9-C2G2

Produtos afetados

Eclipse Foundation Threadx

Netx Duo

Referências · 7

• 🔥 https://github.com/eclipse-threadx/netxduo/security/advisories/GHSA-9c77-rgp9-c2g2 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-55085 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55085 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1979212760777941044 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1979195604828852690 · Publicação no Twitter
• https://t.me/CVEtracker/35190 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1979204792024207382 · Publicação no Twitter