جزئیات آسیب‌پذیری
CVE-2026-44700
elixir-webrtc ex_webrtc
Elixir WebRTC: Missing DTLS peer fingerprint validation in ex_webrtc client-role handshake
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Elixir WebRTC is an Elixir implementation of the W3C WebRTC API. Prior to 0.15.1 and 0.16.1, missing DTLS peer certificate fingerprint validation in the DTLS client (active) role removes one side of WebRTC's mutual authentication. The bug is not independently exploitable for media interception in standard deployments, but enables a full man-in-the-middle attack when chained with insecure signalling or a peer with similar validation gaps. This vulnerability is fixed in 0.15.1 and 0.16.1.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| elixir-webrtc | ex_webrtc | < 0.15.1 | CVEProject cvelistV5 (CNA) |
| elixir-webrtc | ex_webrtc | >= 0.16.0, < 0.16.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/elixir-webrtc/ex_webrtc/security/advisories/GHSA-qwfw-ggxw-577c x_refsource_CONFIRM
- https://github.com/elixir-webrtc/ex_webrtc/issues/249 x_refsource_MISC
- https://github.com/elixir-webrtc/ex_webrtc/pull/250 x_refsource_MISC
- https://github.com/elixir-webrtc/ex_webrtc/releases/tag/v0.15.1 x_refsource_MISC
- https://github.com/elixir-webrtc/ex_webrtc/releases/tag/v0.16.1 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-295Improper Certificate Validation