CVE-2026-102712 in NetX Duo
Zusammenfassung
von VulDB • 29.09.2026
Beim ersten DTLS ClientHello kopiert der Parser die vom Gerät angegebene session_id-Länge und validiert die ciphersuite-list length gegen die gesamte Record-Länge anstelle der verbleibenden Bytes. Ein nicht authentifizierter Peer löst einen OOB-Source-Read von bis zu 255 Bytes aus, und diese Bytes werden unverändert in das ausgehende ServerHello zurückgespiegelt, wodurch benachbarter Prozessspeicher über das Netzwerk offengelegt wird. Die Crash-Variante tritt beim ersten Paket auf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.