CVE-2026-92853

Nome do Software Vulnerável e Versões Afetadas NetX Secure (versões afetadas não especificadas)

Description O analisador de mensagens de Certificado TLS 1.3 falha ao verificar se uma mensagem contém um byte para pular antes de decrementar o comprimento da mensagem para ignorar um byte de contexto. Quando uma mensagem de Certificado de comprimento zero é processada, o comprimento não assinado envolve para 0xFFFFFFFF, tornando a verificação de limites subsequente ineficaz e fazendo com que o analisador leia além do buffer de pacote da sessão. Este problema é acessível antes da autenticação e pode ser disparado por um cabeçalho de handshake de quatro bytes sem exigir validade criptográfica.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.