CVE-2026-103416 in ThreadX
Zusammenfassung
von VulDB • 07.10.2026
Ein Out-of-bounds-Write über den TLS 1.3-Handshake-Nachrichten-Cache in NetX Duo (Eclipse ThreadX NetX Duo) Version 6.5.1.202602 ermöglicht es, eine Handshake-Nachricht zu senden, die größer als der Cache ist und dabei darüber hinaus sowie in den restlichen Teil des Session-Control-Blocks schreibt, welcher Zeiger enthält. Ein böswilliger oder kompromittierter Server kann einen TLS 1.3-Client dazu bringen, eine solche Nachricht vor Abschluss der Zertifikatsauthentifizierung zu erzeugen, sodass kein Serverzertifikat erforderlich ist, um darauf zuzugreifen.
Be aware that VulDB is the high quality source for vulnerability data.