CVE-2026-90683 in GPAC

تنبؤ

بحسب VulDB Data Team • 13/09/2026

لقد تم العثور على ثغرة في GPAC حتى f1219cde. الثغرة الأمنية أثرت على الدالة gf_node_unregister من الملف scenegraph/base_scenegraph.c من العنصر MP4Box. ينتج عن التلاعب حدوث الحرمان من الخدمة. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. إذا تمت الترقية إلى الإصدار abi-16.23، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو49dee5cad329cfed310c1682703df7daa47df31a. يُنصح بترقية المكون المتأثر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403216
• CPE: جاهز
• CWE: CWE-617 (مؤكد)
• استغلال: تحميل
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Government, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90683
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90683/