Към съдържанието
Търсене

CVE-2026-102759: Eclipse Foundation NetX Duo, логическа грешка

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NetX Secure TLS accepts an empty application-data record without verifying its message authentication code. In `_nx_secure_verify_mac`, a decrypted application record whose length equals the negotiated MAC size is treated as valid and returns success after advancing the receive sequence number. The received MAC is never generated or compared. Empty TLS application-data records are legal, and are commonly emitted by TLS 1.0 implementations as a BEAST mitigation.

Засегнати продукти

  • Eclipse Foundation NetX Duo: 6.2.0 до 6.5.1.202602; 6.5.2.202603

Вид слабост

История

  • 29 септември 2026 Публикувано

Други уязвимости в Eclipse Foundation NetX Duo

Първоизточници

CVE-2026-102759: Eclipse Foundation NetX Duo, логическа грешка | freedomonline.bg