CVE-2026-102759 in NetX Duo
Sumário
de VulDB • 29/09/2026
O NetX Secure TLS aceita um registro de dados da aplicação vazio sem verificar seu código de autenticação de mensagem (MAC). Em `_nx_secure_verify_mac`, um registro da aplicação descriptografado cujo comprimento é igual ao tamanho do MAC negociado é tratado como válido e retorna sucesso após avançar o número de sequência de recebimento. O MAC recebido nunca é gerado ou comparado.
Registros vazios de dados da aplicação TLS são legais e comumente emitidos por implementações do TLS 1.0 como mitigação contra BEAST.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.