CVE-2026-106465
Beschrijving NL
De NetX Secure DTLS-server stuurt een HelloVerifyRequest met een nieuw gegenereerde cookie, maar controleert nooit de cookie die een klant retourneert. De ClientHello-parser kopieert de cookie-bytes van de client over de waarde die de server heeft uitgegeven, en de server beslist vervolgens of de client alleen op basis van de lengte van de cookie is geverifieerd. Een peer die een enkele cookie-byte in zijn eerste ClientHello plaatst, slaat de verificatie-uitwisseling volledig over, zodat de server geen retour-routabiliteitscontrole heeft en handshakes voor vervalste bronadressen voltooit.
Origineel (Engels) tonen
In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603, the NetX Secure DTLS server never compares the cookie a client returns with the one it issued, and treats any non-empty cookie as verified. A remote attacker can make the server send its full handshake flight, several kilobytes, to a forged source address, using it to reflect amplified traffic at a third party.