- Son 7 gün
- CWE-770
CVE-2026-118689
OvenMediaEngine through 0.21.0 OVT Relay DoS via Oversized payload_length
Yüksek
7,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
OvenMediaEngine through 0.21.0 contains a denial of service vulnerability in OvtPacket::LoadHeader() that allows unauthenticated attackers to stall connections by sending payload_length values above 32750. Attackers can send crafted OVT packets to the OVT listener to hold connections open indefinitely and accumulate buffered memory, disrupting origin-to-edge stream relay.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OvenMediaLabs OvenMediaEngine | ≤ 0.21.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/ce316146d668a934217f25c777289ca256aa6786 Yama
- github.com/OvenMediaLabs/OvenMediaEngine/issues/2330 Üçüncü taraf
- vulncheck.com/…1.0-ovt-relay-dos-via-oversized-payload-length Üçüncü taraf
- github.com/OvenMediaLabs/OvenMediaEngine Diğer
- github.com/…21.0/src/modules/ovt_packetizer/ovt_packet.cpp Diğer
- github.com/…rc/modules/ovt_packetizer/ovt_depacketizer.cpp Diğer
Kayıt geçmişi
- Yayımlandı