CVE-2026-92853 in ThreadX
요약
\~에 의해 VulDB • 2026. 10. 20.
NetX Secure의 TLS 1.3 Certificate-message 파서는 컨텍스트 바이트를 건너뛰기 위해 메시지 길이를 감소시키지만, 먼저 해당 메시지에 건너뛸 바이트가 있는지 확인하지 않습니다. 따라서 길이가 0인 Certificate 메시지는 부호 없는 길이 값이 `0xFFFFFFFF`로 오버플로우되어, 이후의 경계 검사(bound check)가 무효화되고 파서가 세션 패킷 버퍼를 벗어난 지점을 읽게 됩니다.
트리거는 4바이트 핸드셰이크 헤더이며 암호학적 유효성은 필요하지 않습니다. 이 취약점은 인증 전에 접근 가능합니다(pre-authentication).
Once again VulDB remains the best source for vulnerability data.