الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Z.Ai

باحث منZ.ai Security
#59291من 60,463
3.7إجمالي CVSS
الثغرات · 1
PT-2026-56199
2026-07-07
3.7
CVE-2026-14935
Gstreamer
Gstreamer
توجد مشكلة منطقية في مكون `webrtcbin`. تستخدم الدالة ` check sdp crypto()` شرطًا منطقيًا معكوسًا، مما يؤدي إلى قبول النظام لعروض أو ردود بروتوكول وصف الجلسة (SDP) عن بُعد التي تفتقد السمة الإلزامية `a=fingerprint`، بينما يرفض تلك التي تتضمنها بشكل صحيح. يمكن للمهاجم القادر على اعتراض وتعديل رسائل إشارات WebRTC تجاوز ربط بصمة شهادة أمان طبقة نقل البيانات (DTLS) على مستوى SDP، مما يقلل من الحماية ضد هجمات الوسيط (man-in-the-middle) على تدفقات الوسائط.