CVE-2026-55663 in mediasoup
Сводка
по VulDB • 25.08.2026
mediasoup — это система видеоконференцсвязи на базе WebRTC. Начиная с версии 3.20.0 до 3.20.6 для пакета npm и начиная с версии 0.22.0 до 0.22.5 для Rust-крипта, встроенный стек SCTP в mediasoup аутентифицирует state cookies (состояние cookie) только с использованием жестко закодированных магических значений msworker и 0xAD81 вместо секрета на основе экземпляра и HMAC, что противоречит разделу 5.1.3 RFC 9260. Структура cookie и её проверка в файлах worker/include/RTC/SCTP/association/StateCookie.hpp и worker/src/RTC/SCTP/association/StateCookie.cpp позволяют атакующему на пути (on-path attacker), который атакует PlainTransport или PipeTransport с включенным SCTP и без защиты DTLS, подделать COOKIE-ECHO, у которого тег проверки пакета совпадает с контролируемым злоумышленником localVerificationTag. Поддельная cookie проходит проверку StateCookie::IsMediasoupStateCookie() и Association::HandleReceivedCookieEchoChunk(), устанавливает несанкционированную ассоциацию SCTP и позволяет внедрять сообщения в DataChannel от имени доверенного пира. WebRtcTransport не затронут, поскольку его SCTP работает внутри DTLS. Эта проблема исправлена в версии npm 3.20.6 и Rust-крипте версии 0.22.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.