CVE-2026-102759
Açıklama
NetX Secure TLS, mesaj kimlik doğrulama kodunu doğrulamadan boş bir application-data kaydını kabul eder. `_nx_secure_verify_mac` fonksiyonunda, uzunluğu müzakere edilen MAC boyutuna eşit olan şifresi çözülmüş bir uygulama kaydı geçerli olarak değerlendirilir ve alma sıra numarası ilerletildikten sonra başarıyla döner. Alınan MAC hiçbir zaman oluşturulmaz veya karşılaştırılmaz. Boş TLS application-data kayıtları yasaldır ve yaygın olarak TLS 1.0 uygulamaları tarafından bir BEAST hafifletme yöntemi olarak yayınlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation NetX Duo | 6.2.0 ≤ v ≤ 6.5.1.202602 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.