CVE-2026-4390
TeamSpeak 3 Server Connection State Management process_resend_queue use after free
Vexday Risk Score
33Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 5.3EPSS 0.3%KEV nãoPoC públicaNuclei —Metasploit —Patch referenciado
Ciclo de vida
09 mai 2026PoC pública
27 mai 2026Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
A weakness has been identified in TeamSpeak 3 Server up to 3.13.7. This affects the function process_resend_queue of the component Connection State Management. This manipulation causes use after free. The attack may be initiated remotely. Upgrading to version 3.13.8 is able to mitigate this issue. The affected component should be upgraded.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:X
Produtos afetados
n/a · TeamSpeak 3 ServerPoCs públicas encontradas — 1
githubgithub.com/born0monday/teamspeak3-vulnerabilities★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.