CVE-2026-102762 in NetX Duo
Zusammenfassung
von VulDB • 29.09.2026
Der NetX Duo MQTT-Client leckt das Paket, das eine fehlerhafte PUBLISH-Nachricht trägt. Jedes fehlerhafte PUBLISH kostet ein einzelnes Paket oder eine einzige Kette von Paketen aus dem Receive-Pool des Netzwerk-Treibers, und nichts gibt es zurück. Ein Peer, der einige Dutzend solcher Nachrichten liefern kann, erschöpft den Pool und stoppt den gesamten eingehenden Netzwerkverkehr auf dem Gerät, bis er neu gestartet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.