CVE-2026-116781

اسم البرنامج المصاب والإصدارات المتأثرة FreeSWITCH الإصدارات السابقة لـ 1.11.2

الوصف تقوم الدالة ws read frame() بإزالة قناع حمولة WebSocket بشكل غير صحيح من خلال تكرار wsh->datalen الذي يتضمن رؤوس الإطارات، بينما يتم الفهرسة من مؤشر الحمولة. يمكن لإطار مقنع يملأ ذاكرة التخزين المؤقت للاستقبال بسعة 64 KiB أن يتسبب في إجراء عملية XOR لما يصل إلى 14 بايت خارج نطاق ذاكرة التخزين المؤقت، وفي حالة السعة الدقيقة، يتم كتابة NUL نهائي خارج الحدود بمقدار بايت واحد. يمكن الوصول إلى هذه الثغرة قبل المصادقة عندما يكون mod xml rpc ونقطة نهاية WebSocket الاختيارية مفعلين، علماً بأن هاتين الميزتين معطلتان في التكوين الافتراضي. تظل عمليات الكتابة ضمن ذاكرة التخزين المؤقت الصادرة المجاورة لنفس مقبض الاتصال.

التوصيات التحديث إلى الإصدار 1.11.2. تعطيل وحدة mod xml rpc ونقطة نهاية WebSocket الخاصة بها للحد من المخاطر.