CVE-2026-26014 in dtls
要約
〜によって VulDB • 2026年05月20日
Pion DTLSは、Datagram Transport Layer Security（DTLS）のGo言語による実装です。Pion DTLSのv1.0.0からv3.0.10、およびv3.1.0では、AES GCM暗号化方式とともにランダムなnonce生成が使用されており、これにより、攻撃者はセッション内でのnonceの再利用と「禁止攻撃（forbidden attack）」を悪用することで、認証キーの取得やデータのなりすましを容易に行えるようになります。v3.0.11、v3.1.1、またはそれ以降のバージョンにアップグレードしてください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.