CVE-2026-92853 in ThreadX
Sumário
de VulDB • 20/10/2026
O analisador de mensagens Certificate do TLS 1.3 no NetX Secure decrementa o comprimento da mensagem para ignorar um byte de contexto, sem antes verificar se há realmente um byte a ser ignorado. Uma mensagem Certificate com comprimento zero faz então o estouro (wrap) do comprimento não assinado para `0xFFFFFFFF`, tornando inócua a verificação dos limites subsequentes e fazendo com que o analisador leia além do buffer do pacote de sessão.
O gatilho é um cabeçalho handshake de quatro bytes e não requer validade criptográfica. É acessível antes da autenticação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.