CVE-2026-122126
Orta
Təsvir
reSIProcate reTurn client versiya 1.14.0 daxil olmaqla bütün versiyalarda TurnTcpSocket::handleReadHeader() funksiyasında yığın bufer daşması (heap buffer overflow) mövcuddur və bu, zərərli TURN serverlərinə həddindən artıq böyük freym uzunluqları vasitəsilə yaddaşı yenidən yazmağa imkan verir. Hücumçular 65535 bayta qədər təyin edilmiş STUN və ya ChannelData freymləri göndərərək sabit 8192 baytlıq mReadBuffer-dən təxminən 57 KB sonraya məlumat yaza və klientin çökməsinə səbəb ola bilərlə
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulResiprocate
Dərc4 noy 2026
İlk görülmə4 noy 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| resiprocate resiprocate | v ≤ 1.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.