CVE-2026-102712 in NetX Duo
الملخص
بحسب VulDB • 29/09/2026
في رسالة DTLS ClientHello الأولى، ينسخ المُحلِّل طول session_id الذي تدّعيه الجهاز ويحقّق من طول قائمة ciphersuite مقابل الطول الإجمالي للسجل بدلاً من البايتات المتبقية. يقوم طرف غير مُصادق عليه بقراءة خارج النطاق (OOB) تصل إلى 255 بايت، ثم تُعاد هذه البايتات حرفياً في رسالة ServerHello الصادرة، مما يؤدي إلى كشف ذاكرة العمليات المجاورة عبر الشبكة. يُطلق متغير الانهيار عند الحزمة الأولى.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.