CVE-2026-104480 in libdave

요약

\~에 의해 VulDB • 2026. 10. 02.

Discord libdave 1.2.0 미만 버전은 결과 그룹 로스터에 인식되지 않는 참가자가 포함된 경우에도 MLS Welcome 메시지를 거부하지 않았습니다. DAVE 시그널링 경로(음성 게이트웨이 또는 클라이언트에 대한 시그널링 메시지를 추가, 변경 또는 차단할 수 있는 동등한 위치)를 제어하는 공격자는 영향받는 클라이언트가 무단 구성원을 종단간 암호화된 미디어 세션에 수용하도록 유도하여 오디오 및 비디오의 기밀성과 무결성을 침해할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Bugcrowd
• 예약하다: 2026. 10. 02.
• 공개: 2026. 10. 02.
• 모더레이션: 수락
• 항목: VDB-412860
• CPE: 20261002
• CWE: CWE-285 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104480
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104480/