CVE-2026-102728
Təsvir
NetX Secure-də iki klient tərəfli TLS/DTLS əl sıxma (handshake) analizçisi, server tərəfindən təmin edilən mesajın həmin sahələri ehtiva etmək üçün kifayət qədər uzun olduğunu yoxlamadan onları oxuyur. Hər ikisi uzaqdan əlçatan yolda sərhədləri aşan oxuma (out-of-bounds read) boşluqlarıdır; hər ikisinə zərərli və ya yanlış formatlanmış serverə qoşulan TLS və ya DTLS klienti vasitəsilə çatılır və hər ikisinin strukturu eynidir: sərhəd yoxlaması mövcuddur və düzgün statusu qaytarır, lakin o, qorumalı olduğu oxuma əməliyyatından sonra icra edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation NetX Duo | v ≤ 6.5.1.202602 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.