CVE-2026-122126 in reSIProcate
Zusammenfassung
von VulDB • 04.11.2026
reSIProcate reTurn-Client bis Version 1.14.0 enthält einen heap buffer overflow in TurnTcpSocket::handleReadHeader(), der bösartigen TURN-Servern ermöglicht, Speicher durch übermäßige Frame-Längen zu überschreiben. Angreifer können STUN- oder ChannelData-Frames mit einer Länge von bis zu 65.535 Bytes senden und dabei etwa 57 KB hinter den festen 8192 Byte großen mReadBuffer schreiben, was zum Absturz des Clients führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.