CVE-2026-54909
Orta
Təsvir
pion/stun, STUN-un Go tətbiqidir. 3.1.3 versiyasından əvvəl, XORMappedAddress.GetFromAs funksiyası STUN və ya ICE Binding-response analiz yollarında yanlış formatlanmış qısa XOR-MAPPED-ADDRESS atributunu analiz edərkən panikaya səbəb ola bilər ki, bu da uzaqdan xidmətdən imtinaya (DoS) imkan verir. Bu problem 3.1.3 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulGithub.com/pion/stun/v3
Dərc31 iyl 2026
İlk görülmə31 iyl 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- github.com/pion/stun/v33.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/pion/stun/v3Go | v < 3.1.5 | 3.1.5 |
| github.com/pion/stun/v2Go | v ≤ 2.0.0 | — |
| github.com/pion/stunGo | v ≤ 1.23.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.