CVE-2026-55663

mediasoup WebRTC video konfrans sistemidir. npm paketi üçün 3.20.0 versiyasından 3.20.6-ya qədər və Rust crate üçün 0.22.0 versiyasından 0.22.5-ə qədər olan versiyalarda, mediasoup-un daxili SCTP steklemi, RFC 9260 Bölmə 5.1.3-ə zidd olaraq, hər instansiya üçün təyin edilmiş sirr və HMAC əvəzinə, state cookie-ləri yalnız sabit kodlaşdırılmış msworker və 0xAD81 magic dəyərləri ilə autentifikasiya edir. worker/include/RTC/SCTP/association/StateCookie.hpp və worker/src/RTC/SCTP/association/StateCookie.cpp fayllarındakı cookie strukturu və validasiyası, SCTP aktiv edilmiş və DTLS qoruması olmayan PlainTransport və ya PipeTransport-u hədəf alan yoldakı hücumçuya (on-path attacker), paket verifikasiya teqi hücumçunun idarə etdiyi localVerificationTag ilə uyğun gələn saxta bir COOKIE-ECHO yaratmağa imkan verir. Saxtalaşdırılmış cookie StateCookie::IsMediasoupStateCookie() və Association::HandleReceivedCookieEchoChunk() funksiyalarından keçərək icazəsiz SCTP assosiasiyası qurur və etibarlı peer kimi DataChannel mesajlarının inyeksiyasına şərait yaradır. WebRtcTransport-a təsir etmir, çünki onun SCTP-si DTLS daxilində işləyir. Bu problem npm versiya 3.20.6 və Rust crate versiya 0.22.5-də düzəldilmişdir.