CVE-2026-102728
Açıklama
NetX Secure içindeki iki istemci tarafı TLS/DTLS el sıkışma ayrıştırıcısı, sunucu tarafından sağlanan bir mesajdaki alanları, mesajın bu alanları içerecek kadar uzun olduğunu doğrulamadan önce okumaktadır. Her ikisi de uzaktan erişilebilir bir yolda sınırlı sınır dışı okumalardır; her ikisine de kötü niyetli veya hatalı biçimlendirilmiş bir sunucuya bağlanan bir TLS veya DTLS istemcisi üzerinden erişilir ve her ikisi de aynı yapıdadır: sınır kontrolü mevcuttur ve doğru durumu döndürür, ancak koruması amaçlanan okuma işleminden sonra çalışır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation NetX Duo | v ≤ 6.5.1.202602 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.