CVE-2026-54908
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 — wyżej niż 24% wszystkich znanych CVE
Streszczenie
Biblioteka Pion DTLS w wersjach przed 3.1.4 zawiera podatność na zdalną odmowę usługi (DoS) poprzez wysłanie spreparowanej wiadomości ECDHE_PSK ServerKeyExchange, która powoduje panic w trakcie parsowania. Problem został naprawiony w wersji 3.1.4.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii aplikacji korzystającej z podatnej biblioteki, co skutkuje przerwaniem działania usługi i potencjalnymi stratami finansowymi lub operacyjnymi.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę Pion DTLS do wersji 3.1.4 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Pion DTLS is a Go implementation of Datagram Transport Layer Security. Versions prior to 3.1.4 are vulnerable to Remote Denial of Service via panic while parsing a crafted ECDHE_PSK ServerKeyExchange message. This issue has been fixed in version 3.1.4.