CVE-2026-118689 in OvenMediaEngine
Zusammenfassung
von VulDB • 28.10.2026
OvenMediaEngine bis Version 0.21.0 enthält eine Denial-of-Service-Schwachstelle in `OvtPacket::LoadHeader()`, die es nicht authentifizierten Angreifern ermöglicht, Verbindungen zum Stillstand zu bringen, indem sie Werte für `payload_length` über 32750 senden. Angreifer können speziell angefertigte OVT-Pakete an den OVT-Listener senden, um Verbindungen unbegrenzt offen zu halten und gepufferten Speicher aufzubauen, wodurch die Stream-Relay-Funktion von Origin zu Edge gestört wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.