CVE-2026-102761
Açıklama
NetX Duo'nun WebSocket istemcisi, zincirlenmiş bir paket boyunca ilerlediği her seferinde maske kaldırma imlecini ilk `NX_PACKET` yapısına sıfırlar; ancak döngünün üst sınırı mevcut pakete aittir. Standart bitişik paket havuzu düzeninde, iki pakete bölünmüş maskelenmiş bir sunucu çerçevesi, XOR döngüsünü ilk paketin kullanılmayan yük alanından geçirerek ikinci paketin `NX_PACKET` kontrol bloğuna kadar sürükler. Dört baytlık WebSocket maskeleme anahtarı yazılan baytları kontrol ettiğinden, meydana gelen bozulma tesadüfi değil, saldırgan tarafından belirlenen niteliktedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation NetX Duo | 6.2.0 ≤ v ≤ 6.5.1.202602 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.