PT-2026-81477 · Npm · Mediasoup
CVSS v3.1
5.6
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
حزمة npm «mediasoup» من الإصدار 3.20.0 إلى 3.20.5
حزمة Rust «mediasoup» من الإصدار 0.22.0 إلى 0.22.4
الوصف
تقوم مكدس SCTP المدمج بالمصادقة على ملفات تعريف الارتباط الخاصة بالحالة باستخدام قيم سحرية مبرمجة بشكل ثابت بدلاً من سر خاص بكل مثيل و HMAC، وهو ما يخالف القسم 5.1.3 من RFC 9260. يتيح هذا الخلل في
StateCookie::IsMediasoupStateCookie() وAssociation::HandleReceivedCookieEchoChunk() لمهاجم على المسار يستهدف PlainTransport أو PipeTransport مع تمكين SCTP وبدون حماية DTLS تزوير COOKIE-ECHO. من خلال مطابقة علامة التحقق من الحزمة مع localVerificationTag التي يتحكم فيها المهاجم، يمكن إنشاء ارتباط SCTP غير مصرح به، مما يتيح حقن رسائل DataChannel باعتباره نظيرًا موثوقًا به. SCTP هو بروتوكول طبقة النقل المستخدم لضمان التسليم الموثوق للبيانات.التوصيات
تحديث حزمة npm إلى الإصدار 3.20.6.
تحديث مكتبة Rust إلى الإصدار 0.22.5.
استغلال
إصلاح
Insufficient Verification of Data Authenticity
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mediasoup