CVE-2026-102760 in NetX Duoالمعلومات

الملخص

بحسب VulDB • 29/09/2026

عند بناء NetX Secure باستخدام `NX_SECURE_KEY_CLEAR`، يتم مسح كل سجل TLS مُرسل في جلسة نشطة بعد تسليمه إلى طبقة TCP. عند هذه النقطة، تكون طبقة TCP قد استحوذت على سلسلة الحزم وقد تكون أطلقتها بالفعل إلى مجموعة الحزم (packet pool). يؤدي المسح بذلك إلى كتابة أصفار داخل حزم إما فارغة أو قيد الاستخدام بواسطة خيط آخر، وعندما لم تعد مؤشرات الحزمة المعاد استخدامها تصف البيانات القديمة، فإن طول عملية المسح ينخفض تحت الصفر (underflow) ويتجاوز نهاية مجموعة الحزم.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Eclipse

حجز

29/09/2026

إفشاء

29/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-411629

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!