Bollettino del 30 settembre 2026
CVE-2026-103109: Infinity (Pexip)
Vulnerabilità critica, punteggio 7,7 su 10, in Infinity (Pexip). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura fuori dai limiti della memoria.
- Gravità
- 7,7 su 10 (high)
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H - Tipo di difetto
- CWE-787: scrittura fuori dai limiti della memoria
- Pubblicata
- 30 settembre 2026
Descrizione originale
Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation in the media implementation that allows a remote attacker to trigger memory corruption or a software abort resulting in a denial of service. A crafted media stream may result in a controlled abort during processing, and has the potential to achieve memory corruption.