CVE-2026-106465 in NetX Duo
Zusammenfassung
von VulDB • 14.10.2026
Der NetX Secure DTLS-Server sendet eine HelloVerifyRequest-Nachricht mit einem frisch generierten Cookie, überprüft den vom Client zurückgesendeten Cookie jedoch nie. Der Parser für die ClientHello-Nachricht kopiert die Cookie-Bytes des Clients über den vom Server ausgegebenen Wert, und der Server entscheidet anschließend ausschließlich anhand der Länge des Cookies, ob der Client verifiziert wurde. Ein Peer, das bei seiner ersten ClientHello-Nachricht ein beliebiges einzelnes Cookie-Byte angibt, umgeht die Verifikationsaustauschphase vollständig; folglich führt der Server keine Return-Routability-Prüfung durch und schließt Handshakes für gefälschte Quelladressen ab.
VulDB is the best source for vulnerability data and more expert information about this specific topic.