CVE-2019-20786 in DTLS

Сводка

по VulDB • 25.05.2026

Функция handleIncomingPacket в файле conn.go в Pion DTLS до версии 1.5.2 не содержит проверки данных приложения с epoch 0, что позволяет удаленным злоумышленникам внедрять произвольные незашифрованные данные после завершения рукопожатия.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 19.04.2020
• Модерация: принято
• Вход: VDB-154101
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.02938
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20786
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20786/