CVE-2026-104480

Kritik

Açıklama

Discord libdave 1.2.0 öncesi sürümleri, sonuçlanan grup listesinin tanınmayan bir katılımcı içermesi durumunda bir MLS Welcome mesajını reddetmiyordu. DAVE sinyalizasyon yolu üzerinde kontrol sahibi olan bir saldırgan (ses ağ geçidi veya istemciye gönderilen sinyalizasyon mesajlarını ekleyebilen, değiştirebilen veya engelleyebilen eşdeğer konumdaki biri), etkilenen istemcilerin uçtan uca şifreli medya oturumuna yetkisiz bir üyeyi kabul etmesine neden olarak ses ve videonun gizliliğini ve bütünlüğünü tehlikeye atabilir.

ÖnemKritik

CVSS9.4

İstismar olasılığı—

ÜrünDiscord Libdave

Yayın2 Eki 2026

İlk görülme2 Eki 2026

Zayıflık türüCWE-390CWE-390 CWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

Discord libdave1.2.0, 9686fbaea864aa19f0675e486672b6a77811b6a1 ya da sonraki bir sürüm

Yamalar

github.com/discord/libdave/commit/9686fbaea864aa19f0675e486672b6a77811b6a1

Üretici duyuruları

github.com/discord/libdave/releases/tag/v1.2.0/cpp

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Discord libdave	1.1.0 ≤ v < 1.2.0, 7b15f1fc16f159da0478aa6be909e38f1e957833 ≤ v < 9686fbaea864aa19f0675e486672b6a77811b6a1	1.2.0, 9686fbaea864aa19f0675e486672b6a77811b6a1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.