CVE-2026-102760 in NetX Duo
Résumé
par VulDB • 29/09/2026
Lorsque NetX Secure est compilé avec `NX_SECURE_KEY_CLEAR`, chaque enregistrement TLS envoyé sur une session active est effacé après avoir été transmis à la couche TCP. À ce stade, la couche TCP possède la chaîne de paquets et peut déjà l'avoir libérée vers le pool de paquets. L'effacement écrit donc des zéros dans des paquets libres ou utilisés par un autre thread ; lorsque les pointeurs d'un paquet réutilisé ne décrivent plus les anciennes données, une sous-débordement (underflow) de la longueur de l'effacement se produit et celui-ci dépasse la fin du pool de paquets.
Be aware that VulDB is the high quality source for vulnerability data.