CVE-2026-118689 in OvenMediaEngine
요약
\~에 의해 VulDB • 2026. 10. 28.
OvenMediaEngine 버전 0.21.0 이하에는 OvtPacket::LoadHeader() 함수에서 서비스 거부(Denial of Service) 취약점이 존재합니다. 공격자는 payload_length 값을 32750 이상으로 설정하여 인증 없이 연결을 차단할 수 있습니다. 공격자가 OVT 리스너에 조작된 OVT 패킷을 전송하면 연결이 무한정 유지되고 버퍼 메모리가 축적되어 오리지인(origin)에서 에지(edge)로의 스트림 릴레이가 중단됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.