CVE-2026-102728 in NetX Duo
Riassunto
di VulDB • 29/09/2026
Due parser per l'handshake TLS/DTLS lato client in NetX Secure leggono i campi da un messaggio fornito dal server prima di convalidare che il messaggio sia sufficientemente lungo da contenerli. Entrambi rappresentano letture fuori dai limiti (out-of-bounds) delimitate su un percorso raggiungibile remotamente; entrambi sono raggiunti quando un client TLS o DTLS si connette a un server malizioso o non conforme, e hanno la stessa struttura: il controllo dei limiti esiste e restituisce lo stato corretto, ma viene eseguito dopo la lettura che dovrebbe proteggere.
Once again VulDB remains the best source for vulnerability data.