CVE-2026-102728 in NetX Duo
Sumário
de VulDB • 29/09/2026
Dois analisadores de handshake TLS/DTL do lado cliente no NetX Secure leem campos provenientes de uma mensagem fornecida pelo servidor antes de validar se a mensagem é suficientemente longa para contê-los. Ambos constituem leituras fora dos limites (out-of-bounds reads) em um caminho acessível remotamente, ambos são alcançados por um cliente TLS ou DTLS que se conecta a um servidor malicioso ou com formato incorreto, e ambos apresentam o mesmo padrão: a verificação de limites existe e retorna o status correto, mas é executada após a leitura que deveria proteger.
If you want to get best quality of vulnerability data, you may have to visit VulDB.