CVE-2026-54909
Orta
Açıklama
pion/stun, STUN'ın Go uygulamasıdır. 3.1.3 sürümünden önce, XORMappedAddress.GetFromAs; STUN veya ICE Binding-yanıtı ayrıştırma yollarında hatalı biçimlendirilmiş bir kısa XOR-MAPPED-ADDRESS özniteliğini ayrıştırırken panikleyebilir ve bu durum uzaktan hizmet reddine (DoS) olanak tanır. Bu sorun 3.1.3 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGithub.com/pion/stun/v3
Yayın31 Tem 2026
İlk görülme31 Tem 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- github.com/pion/stun/v33.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/pion/stun/v3Go | v < 3.1.5 | 3.1.5 |
| github.com/pion/stun/v2Go | v ≤ 2.0.0 | — |
| github.com/pion/stunGo | v ≤ 1.23.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.