Glossaire
DTLS (Datagram Transport Layer Security)
La version de TLS sur UDP plutôt que TCP. DTLS permet un transport chiffré sur un protocole sans connexion — le cas des VPN (DTLS NetScaler), d'IPsec, du temps réel. Comme UDP ne garantit ni l'ordre ni la livraison, DTLS gère lui-même la retransmission, la numérotation et le réassemblage. La sécurité est équivalente à TLS — mais ce est un chemin de code séparé : une faille DTLS n'est pas une faille TLS (voir NetScaler CVE-2026-88772, qui ne se joue que quand DTLS est activé).
Pourquoi ça apparaît dans un gateway VPN
NetScaler ADC/Gateway utilise DTLS pour chiffrer une partie du trafic VPN. DTLS est actif par défaut sur les virtual servers VPN — une faille DTLS n'est donc pas un cas limite : c'est la configuration par défaut. C'est pourquoi l'impact de CVE-2026-88772 est conditionné à l'activation de DTLS.