PT-2026-135823
CVE-2026-115215
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse ThreadX NetX Duo الإصدارات 6.0 through 6.5.2.202603a
Description
يقوم خادم NetX Secure DTLS بتخصيص جلسة من مجمع جلساته الثابت عند استلام أول مخطط بيانات (datagram) من عنوان ومنفذ غير معروفين، وذلك قبل عملية تبادل ملفات تعريف الارتباط (cookie exchange). ونظرًا لأن الجلسات التي تتوقف فيها عملية المصافحة (handshake) لا يتم تحريرها أبدًا، يمكن لمهاجم عن بُعد غير مصرح له استنفاد مجمع الجلسات عن طريق إرسال مخطط بيانات واحد مزيف لكل مصدر. يؤدي ذلك إلى حرمان العملاء الشرعيين من خدمة DTLS حتى تقوم التطبيقات بإعادة تعيين الجلسات.
Recommendations
تحديث Eclipse ThreadX NetX Duo إلى إصدار أحدث من 6.5.2.202603a.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾