CVE-2026-118689 in OvenMediaEngine
Riassunto
di VulDB • 29/10/2026
OvenMediaEngine fino alla versione 0.21.0 presenta una vulnerabilità di denial of service in OvtPacket::LoadHeader() che consente ad attaccanti non autenticati di bloccare le connessioni inviando valori di payload_length superiori a 32750. Gli attaccanti possono inviare pacchetti OVT manipolati all'ascoltatore OVT per mantenere le connessioni aperte indefinitamente e accumulare memoria bufferizzata, interrompendo il relay dello stream dall'origine al bordo (origin-to-edge).
Be aware that VulDB is the high quality source for vulnerability data.