CVE-2026-103392
CVE-2026-103392 · Session Smart Router: A SACK option causes out-of-bounds memory access and TCP payload corruption when TCP sequence stitching is enabled
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An Out-of-Bounds Write vulnerability in the TCP header processing in Juniper Networks Session Smart Router allows an attacker to corrupt TCP payload data and potentially cause session desynchronization via a transit TCP packet with an oversized SACK option length.
CVSS 4.8 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
session smart router
- Versions du logiciel
- ≥ 0, < 7.0.5: Concernée (custom)
- ≥ 7.1.0, < 7.1.7: Concernée (custom)
- ≥ 7.2.0, < 7.2.3: Concernée (custom)
Mettez à jour vers 7.0.5; Mettez à jour vers 7.1.7; Mettez à jour vers 7.2.3