- CWE-125
CVE-2026-92843
NetX Secure'da TLS 1.3 Certificate extensions_length işleyicisinde sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
NetX Secure'un TLS 1.3 Certificate mesajı ayrıştırıcısında eksik bir sınır kontrolü bulunmaktadır. Bu durum, kötü niyetli bir TLS 1.3 sunucusunun işaretsiz tam sayı taşmasına (underflow) ve ardından yığın (heap) üzerinde sınır dışı okumaya neden olmasına olanak tanır; uzak bir Certificate mesajını işleyen herhangi bir uç nokta etkilenebilir. Açık, sertifika doğrulaması tamamlanmadan önce, normal el sıkışma (handshake) sırasında kimlik doğrulama gerektirmeden erişilebilir.
Kaynaktaki açıklama (İngilizce)
A missing bounds check in the TLS 1.3 Certificate-message parser of NetX Secure lets a malicious TLS 1.3 server trigger an unsigned-integer underflow and a subsequent heap out-of-bounds read in any peer that processes a remote Certificate message. It is reachable pre-authentication, during the normal handshake, before certificate verification completes.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - NetX Duo | ≤ 6.5.1.202602 | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.