CVE-2026-14935
Publiée le 2026-07-07 · Dernière modification le 2026-07-08
Les applications utilisant le composant webrtcbin de GStreamer sont affectées par une erreur de logique qui permet au système d'accepter des demandes de connexion non sécurisées. Un attaquant capable d'intercepter et de modifier votre trafic réseau pourrait utiliser cette faille pour contourner les vérifications de sécurité et effectuer une attaque de type « homme du milieu » (man-in-the-middle) sur vos flux multimédias. Cette opération est difficile à exécuter car elle nécessite que l'attaquant dispose déjà d'une position active sur votre réseau pour manipuler les messages de signalisation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A logic vulnerability was found in GStreamer's webrtcbin component. The _check_sdp_crypto() function contains an inverted boolean condition that causes it to accept remote SDP offers or answers that lack the required a=fingerprint attribute, while incorrectly rejecting those that include it. An attacker with the ability to intercept and modify WebRTC signaling messages could exploit this to bypass the SDP-level DTLS certificate fingerprint binding, weakening defenses against man-in-the-middle attacks on media streams.