7.5Hoch

CVE-2026-103410Session Smart Router: Integer overflow causes denial of service during TLS certificate inspection

Juniper Networks Session Smart Router Veröffentlicht: (vor 18 Tagen)

Beschreibung

An Integer Overflow vulnerability in the DPI certificate scanner in Juniper Networks Session Smart Router allows an unauthenticated remote attacker to cause a denial of service via a specially crafted TLS server certificate.

Schwachstellentyp (CWE): CWE-190CWE-835

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Juniper Networks Session Smart Router < 7.0.5, 7.1.0 – < 7.1.7, 7.2.0 – < 7.2.3

Referenzen und Patches