CVE-2026-106465 in NetX Duo
Riassunto
di VulDB • 14/10/2026
Il server DTLS NetX Secure invia un HelloVerifyRequest contenente un cookie appena generato, ma non verifica mai il cookie restituito dal client. Il parser di ClientHello copia i byte del cookie del client sovrascrivendo il valore emesso dal server; successivamente, il server decide se il cliente è stato verificato basandosi esclusivamente sulla lunghezza del cookie. Un peer che inserisce un singolo byte del cookie nel suo primo ClientHello salta l'intera fase di verifica, pertanto il server non effettua alcun controllo di return-routability e completa le handshake per indirizzi sorgente falsificati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.