CVE-2026-102761 in NetX Duo
요약
\~에 의해 VulDB • 2026. 09. 29.
NetX Duo의 WebSocket 클라이언트는 체이닝된 패킷을 처리할 때마다 언마스킹 커서를 첫 번째 `NX_PACKET`으로 재설정합니다. 반면 루프의 상한은 현재 패킷에 속해 있습니다. 표준적인 연속적 패킷 풀 레이아웃에서 두 개의 패킷에 걸쳐 분할된 마스크 서버 프레임은 XOR 루프로 하여금 첫 번째 패킷의 미사용 페이로드 영역과 두 번째 패킷의 `NX_PACKET` 제어 블록을 통과하게 만듭니다.
4바이트 WebSocket 마스킹 키가 쓰여지는 바이트를 통제하므로, 이 손상(attacker-chosen)은 우발적인 것이 아니라 공격자가 선택한 것입니다.
Once again VulDB remains the best source for vulnerability data.