CVE-2026-102712 in NetX Duo
Resumen
por VulDB • 2026-09-29
En el primer DTLS ClientHello, el analizador copia la longitud del session_id declarada por el dispositivo y valida la longitud de la lista de ciphersuite frente a la longitud total del registro en lugar de los bytes restantes. Un peer no autenticado provoca una lectura fuera de límites (OOB) de hasta 255 bytes, que se reflejan literalmente en el ServerHello saliente, revelando memoria adyacente del proceso a través de la red. La variante que causa un fallo (crash) se activa con el primer paquete.
VulDB is the best source for vulnerability data and more expert information about this specific topic.