CVE-2026-44700
Təsvir
Elixir WebRTC, W3C WebRTC API-nin Elixir tətbiqidir. 0.15.1 və 0.16.1 versiyalarından əvvəl, DTLS klientinin (aktiv) rolunda DTLS həmyaşığı sertifikatının barmaq izi yoxlamasının olmaması WebRTC-nin qarşılıqlı autentifikasiyasının bir tərəfini ləğv edir. Bu xəta standart tətbiqlərdə medianın ələ keçirilməsi üçün müstəqil şəkildə istismar edilə bilmir, lakin təhlükəsiz olmayan siqnallizasiya və ya oxşar yoxlama boşluqları olan həmyaşıqla birlikdə zəncirləndikdə tam "man-in-the-middle" hücumuna imkan verir. Bu zəiflik 0.15.1 və 0.16.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elixir-webrtc ex_webrtc | < 0.15.1, >= 0.16.0, < 0.16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.