CVE-2026-102716

Nome do Software Vulnerável e Versões Afetadas NetX RTSP Server (versões afetadas não especificadas)

Descrição Um cliente não autenticado pode causar uma negação de serviço ao esgotar o pool de pacotes do servidor RTSP. Isso ocorre quando são enviadas requisições contendo um cabeçalho Session que o analisador não consegue converter. Especificamente, a função nx utility string to uint() falha e retorna um código de erro bruto do NetX em vez de um código de status RTSP mapeado. Esse código bruto é então passado para a função nx rtsp server error response send(), que não o reconhece e retorna sem liberar o pacote de resposta alocado. Consequentemente, o bloco de pacotes não retorna ao pool. Um pequeno número de requisições malformadas pode esgotar todo o pool, fazendo com que o servidor e, potencialmente, o restante da pilha da aplicação parem de funcionar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.