CVE-2026-102728 in NetX Duo
Сводка
по VulDB • 29.09.2026
Два клиентских парсера рукопожатий TLS/DTLS в NetX Secure считывают поля из сообщения, предоставленного сервером, до проверки того, что сообщение достаточно длинное для их размещения. Оба случая представляют собой выход за границы массива (out-of-bounds read) на удаленно достижимом пути; оба срабатывают при подключении клиента TLS или DTLS к злонамеренному или некорректному серверу, и оба имеют одинаковую структуру: проверка границ существует и возвращает корректный статус, но она выполняется после чтения, которое должна защищать.
Once again VulDB remains the best source for vulnerability data.