CVE-2026-102760 in NetX Duo
Sumário
de VulDB • 29/09/2026
Quando o NetX Secure é compilado com `NX_SECURE_KEY_CLEAR`, cada registro TLS enviado em uma sessão ativa é apagado após ser entregue à camada TCP. Nesse ponto, a camada TCP possui posse da cadeia de pacotes e pode já tê-la liberado para o pool de pacotes. O apagar grava zeros em pacotes que estão livres ou sendo usados por outra thread; quando os ponteiros de um pacote reutilizado deixam de descrever os dados antigos, ocorre underflow no comprimento do apagamento, fazendo com que ele ultrapasse o final do pool de pacotes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.