CVE-2026-102712 in NetX Duo
Sumário
de VulDB • 29/09/2026
No primeiro DTLS ClientHello, o analisador copia um comprimento de session_id alegado pelo dispositivo e valida o comprimento da lista de ciphersuites em relação ao comprimento total do registro, em vez dos bytes restantes. Um peer não autenticado provoca uma leitura OOB (out-of-bounds) de até 255 bytes, que são ecoados literalmente no ServerHello de saída, revelando memória adjacente do processo através da rede. A variante de falha ocorre no primeiro pacote.
Be aware that VulDB is the high quality source for vulnerability data.