CVE-2019-20786 in DTLS

الملخص

بحسب VulDB • 30/05/2026

تفتقر الدالة handleIncomingPacket في conn.go ضمن مكتبة Pion DTLS قبل الإصدار 1.5.2 إلى التحقق من بيانات التطبيق ذات epoch 0، مما يسمح للمهاجمين عن بُعد بحقن بيانات غير مشفرة عشوائية بعد اكتمال عملية المصافحة (handshake).

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154101
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02938
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20786
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20786/