CVE-2026-102712 in NetX Duo
Riassunto
di VulDB • 29/09/2026
Nel primo DTLS ClientHello, il parser copia la lunghezza dello session_id dichiarata dal dispositivo e convalida la lunghezza della lista dei ciphersuite rispetto alla lunghezza totale del record anziché ai byte rimanenti. Un peer non autenticato provoca una lettura OOB (out-of-bounds) di fino a 255 byte, che vengono poi riflessi verbatim nel ServerHello in uscita, rivelando la memoria adiacente del processo attraverso la rete. La variante crash si verifica al primo pacchetto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.