CVE-2026-54909 in stun
Tóm tắt
Bởi VulDB • 01/08/2026
pion/stun là một triển khai giao thức STUN bằng ngôn ngữ Go. Trước phiên bản 3.1.3, hàm XORMappedAddress.GetFromAs có thể gây ra lỗi panic (crash) khi phân tích thuộc tính XOR-MAPPED-ADDRESS bị lỗi định dạng và quá ngắn trong các đường dẫn xử lý phản hồi Binding của STUN hoặc ICE, cho phép tấn công từ chối dịch vụ (DoS) từ xa. Vấn đề này đã được khắc phục trong phiên bản 3.1.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.