CVE-2026-102712
Yüksek
Açıklama
İlk DTLS ClientHello mesajında ayrıştırıcı, cihaz tarafından beyan edilen session_id uzunluğunu kopyalar ve ciphersuite-list uzunluğunu kalan baytlar yerine toplam kayıt uzunluğuna göre doğrular. Kimliği doğrulanmamış bir eş, 255 bayta kadar OOB kaynak okuması gerçekleştirir ve bu baytlar giden ServerHello mesajına olduğu gibi yansıtılarak komşu işlem belleğinin ağ üzerinden ifşa edilmesine neden olur. Çökme varyantı ilk pakette tetiklenir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNetX Duo
Yayın29 Eyl 2026
İlk görülme29 Eyl 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation NetX Duo | v ≤ 6.5.1.202602 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.