CVE-2026-26014 in dtls
요약
\~에 의해 VulDB • 2026. 05. 20.
Pion DTLS는 데이터그램 전송 계층 보안(Datagram Transport Layer Security)의 Go 구현체입니다. Pion DTLS 버전 v1.0.0부터 v3.0.10 및 3.1.0까지에서는 AES GCM 암호화 방식과 함께 무작위 nonce 생성을 사용하는데, 이로 인해 원격 공격자가 세션 내 nonce 재사용과 "금지된 공격(forbidden attack)"을 활용하여 인증 키를 획득하고 데이터를 스푸핑하기 쉬워집니다. v3.0.11, v3.1.1 또는 그 이후 버전으로 업그레이드하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.