CVE-2026-103415
Təsvir
TLS 1.3 kliyenti HelloRetryRequest-i emal etdikdə, kukinin çıxan paketə uyğun gəlib-gəlmədiyini yoxlamadan serverin kukisini ikinci ClientHello mesajına kopyalayır. Həm həmin kukinin uzunluğu, həm də məzmunu qarşı tərəfdən gəlir və yazma əməliyyatı sertifikat autentifikasiyası tamamlanmamışdan əvvəl baş verir, buna görə də bədniyyətli və ya kompromisə uğramış server sertifikat təqdim etmədən çağırıcı tərəfindən təmin edilən TLS paket buferi arasındakı yaddaşı yenidən yaza bilər. Yalnız kliyent yolu təsirlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation NetX Duo | v ≤ 6.5.1.202602 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.