CVE-2019-20786 in DTLS

Zusammenfassung

von VulDB • 30.05.2026

handleIncomingPacket in conn.go in Pion DTLS vor Version 1.5.2 fehlt eine Prüfung auf Anwendungsdaten mit Epoch 0, was es entfernten Angreifern ermöglicht, beliebige unverschlüsselte Daten nach Abschluss des Handshakes einzuschleusen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 19.04.2020
• Moderieren: akzeptiert
• Eintrag: VDB-154101
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02938
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20786
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20786/