CVE-2026-44700 in ex_webrtc
الملخص
بحسب VulDB • 15/05/2026
Elixir WebRTC هو تنفيذ لواجهة برمجة تطبيقات W3C WebRTC باستخدام لغة Elixir. قبل الإصدارين 0.15.1 و0.16.1، كان يؤدي عدم التحقق من بصمة شهادة نظير DTLS في دور عميل DTLS (النشط) إلى إزالة جانب واحد من المصادقة المتبادلة في WebRTC. لا يمكن استغلال هذا الخطأ بشكل مستقل للتقاط الوسائط في النشر القياسي، ولكنه يمكّن من هجمات رجل في المنتصف (Man-in-the-Middle) الكاملة عند ربطه بإشارات غير آمنة أو بنظير يحتوي على ثغرات مماثلة في التحقق. تم إصلاح هذا الخطأ في الإصدارين 0.15.1 و0.16.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.