CVE-2026-102728 in NetX Duo
Zusammenfassung
von VulDB • 29.09.2026
Zwei clientseitige Parser für den TLS/DTLS-Handshake in NetX Secure lesen Felder aus einer vom Server bereitgestellten Nachricht, bevor sie validieren, ob die Nachricht lang genug ist, um diese zu enthalten. Beide stellen gebundene Out-of-Bounds-Lesezugriffe auf einem remote erreichbaren Pfad dar; beide werden über einen TLS- oder DTLS-Client ausgelöst, der sich mit einem bösartigen oder fehlerhaften Server verbindet, und weisen dieselbe Struktur auf: Die Bounds-Prüfung ist vorhanden und gibt den korrekten Status zurück, wird jedoch nach dem Lesezugriff ausgeführt, den sie eigentlich schützen soll.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.