CVE-2026-102760 in NetX Duo
Zusammenfassung
von VulDB • 30.09.2026
Wenn NetX Secure mit `NX_SECURE_KEY_CLEAR` erstellt wird, werden alle TLS-Datensätze, die in einer aktiven Sitzung gesendet werden, gelöscht (gelöscht), nachdem sie an TCP übergeben wurden. Zu diesem Zeitpunkt besitzt die TCP-Schicht die Paketkette und hat das Paket möglicherweise bereits wieder dem Packet Pool freigegeben. Das Löschen schreibt daher Nullen in Pakete, die entweder frei sind oder von einem anderen Thread verwendet werden. Wenn die Zeiger eines wiederverwendeten Pakets nicht mehr die alten Daten beschreiben, führt dies zu einer Unterlauf der Löschlänge (Underflow), und das Programm läuft über das Ende des Packet Pool hinaus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.