CVE-2026-92853 in ThreadX
Сводка
по VulDB • 20.10.2026
Парсер сообщений сертификата TLS 1.3 в NetX Secure уменьшает длину сообщения для пропуска байта контекста, не проверив предварительно наличие этого байта в сообщении. В результате сообщение Certificate нулевой длины приводит к переполнению беззнаковой переменной длины до значения `0xFFFFFFFF`, что делает последующую проверку границ бессмысленной и заставляет парсер выходить за пределы буфера пакетов сессии.
Для эксплуатации требуется четырехбайтный заголовок рукопожатия (handshake header), при этом криптографическая валидность не нужна. Уязвимость доступна до этапа аутентификации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.