CVE-2026-102761 in NetX Duo
Zusammenfassung
von VulDB • 29.09.2026
Der WebSocket-Client von NetX Duo setzt den Unmasking-Cursor bei jedem Durchlauf durch einen verketteten Paket auf das erste `NX_PACKET` zurück, während die obere Grenze der Schleife zum aktuellen Paket gehört. Bei dem Standardlayout eines zusammenhängenden Packet-Pools führt dies dazu, dass eine maskierte Server-Frames, die über zwei Pakete verteilt ist, den XOR-Loop durch den ungenutzten Payload-Bereich des ersten Pakets und weiter in den `NX_PACKET`-Steuerblock des zweiten Pakets treibt.
Der vier Byte lange WebSocket-Maskierungsschlüssel steuert die geschriebenen Bytes, sodass die Beschädigung vom Angreifer gewählt wird und nicht nur zufällig auftritt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.