CVE-2021-28681

**Nome do software vulnerável e versões afetadas:

Versões do Pion WebRTC anteriores à 3.0.15

Descrição:

O problema decorre do encerramento incorreto da conexão DTLS quando a verificação do certificado falha. Como resultado, a comunicação pelo canal de dados é indevidamente permitida com usuários cuja verificação do certificado DTLS falhou. Isso pode ocorrer quando um invasor conhece a senha ICE e o ataque ocorre durante o handshake do PeerConnection. O problema pode ser detectado monitorando-se o PeerConnectionState em todas as versões do Pion WebRTC.

Recomendações:

Para versões anteriores à 3.0.15, os usuários devem atualizar para a v3.0.15 para resolver o problema.

Como solução alternativa temporária, os usuários devem ficar atentos ao momento em que o PeerConnectionState muda para PeerConnectionStateFailed e não continuar usando o PeerConnection quando ele entrar nesse estado.