مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
8.7
CVE-2026-115215تحقق من التصحيح

خادم NetX Secure DTLS يخصص جلسة لكل مصدر جديد قبل تبادل ملف تعريف الارتباط (cookie) ولا يستردها أبدًا، مما يؤدي إلى استنفاد حوض الجلسات بواسطة حزم بيانات مزيفة

Eclipse Foundation Eclipse ThreadXقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في إصدارات Eclipse ThreadX NetX Duo من 6.0 وحتى 6.5.2.202603a، يخصص خادم NetX Secure DTLS جلسة من حوض الجلسات الثابت الخاص به لأول حزمة بيانات من أي عنوان ومنفذ غير معروفين، وذلك قبل تبادل ملف تعريف الارتباط، ولا يحرر أبدًا الجلسة التي يتعثر مصافحتها. يمكن لمهاجم عن بُعد ودون مصادقة استنفاد حوض الجلسات باستخدام حزمة بيانات مزيفة واحدة لكل مصدر وحجب خدمة DTLS عن العملاء الشرعيين حتى يقوم التطبيق بإعادة ضبط الجلسات.

المعالجة

المراجع

Esc