CVE-2026-106465

اسم البرنامج المصاب والإصدارات المتأثرة NetX Secure (إصدارات متأثرة غير محددة)

Description يفشل خادم DTLS في التحقق بشكل صحيح من ملف تعريف الارتباط (cookie) الذي يعيده العميل بعد إرسال HelloVerifyRequest. يقوم محلل ClientHello باستبدال قيمة ملف تعريف الارتباط التي أصدرها الخادم بالبايتات التي قدمها العميل، ثم يقرر الخادم ما إذا كان العميل قد تم التحقق منه بناءً على طول ملف تعريف الارتباط وحده. وبناءً على ذلك، يمكن للطرف الذي يضع أي بايت واحد من ملف تعريف الارتباط في رسالة ClientHello الأولى تخطي عملية التحقق بالكامل، مما يؤدي إلى إكمال الخادم لعمليات المصافحة (handshakes) لعناوين مصدر مزورة بسبب عدم وجود فحص لقابلية توجيه العودة.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.