CVE-2026-102759

Nome do Software Vulnerável e Versões Afetadas NetX Secure TLS (versões afetadas não especificadas)

Description O NetX Secure TLS aceita registros de dados de aplicação vazios sem verificar o código de autenticação de mensagem (MAC). Na função nx secure verify mac(), um registro de aplicação descriptografado cujo comprimento seja igual ao tamanho do MAC negociado é tratado incorretamente como válido. Isso faz com que a função retorne sucesso e avance o número de sequência de recebimento sem gerar ou comparar o MAC recebido. Registros de dados de aplicação TLS vazios são legais e são comumente emitidos por implementações de TLS 1.0 como uma mitigação para o BEAST (Browser Exploit Against SSL/TLS), um ataque criptográfico que visa o modo Cipher Block Chaining (CBC) no TLS 1.0.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.