CVE-2026-102761 in NetX Duo
要約
〜によって VulDB • 2026年09月29日
NetX DuoのWebSocketクライアントは、チェーン化されたパケット内を進行するたびに、アンマスクングカーソルを最初の `NX_PACKET` にリセットします。一方、ループの上界は現在のパケットに属しています。標準的な連続したパケットプールレイアウトでは、2つのパケットにまたがって分割されたマスク付きサーバーフレームにより、XORループが最初のパケットの未使用ペイロード領域および 2番目のパケットの `NX_PACKET` コントロールブロックを通過してしまいます。
4バイトのWebSocketマスキングキーは書き込まれるバイト数を制御するため、この破損は偶発的なものではなく攻撃者が選択したものです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.