Sonic 3 A.I.R. antes de enviar 2492 d 18 contém uma vulnerabilidade de validação de endereços de fontes faltando no ConnectionManager onde as conexões estabelecidas são resolvidas por um controle de conexão local de dois bytes sozinho sem verificar se o endereço de fonte de datagrama corresponde ao endereço remoto registrado para a conexão. Um atacante que pode observar o tráfego de texto claro UDP pode injetar pacotes arbitrários em qualquer sessão estabelecida, falsificando o identificador de conexão de dois bytes, habilitando a terminação da sessão através do TerminateConnectionPacket, falsificação arbitrária de mensagens de canais e respostas falsas de pedidos sem exigir a falsificação de endereço IP. Registro de aconselhamento: GHSA- pcww- cvpx- 6 v 39. Identificadores relacionados: CVE- 2026 - 66732.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 06 T 15: 32: 43.000 Z e lista a sua última modificação como 2026 - 08 - 06 T 15: 32: 43.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N; CVSS_V 4: CVSS: 4.0 /AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 346. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.