CVE-2026-104480: libdave в Discord принимает лишних участников звонка

В библиотеке libdave, реализующей протокол DAVE для звонков Discord, нашли уязвимость CVE-2026-104480 с рейтингом 9.4. Версии ниже 1.2.0 не отклоняют MLS Welcome с неизвестным участником, из-за чего атакующий на пути сигналинга может добавить постороннего в зашифрованную групповую сессию.

• Уязвимость затрагивает libdave ниже 1.2.0, оценка 9.4
• Клиент принимает MLS Welcome с нераспознанным участником
• Атакующему нужен контроль над путём сигналинга DAVE
• Исправление — обновление до libdave 1.2.0 или новее