PT-2026-67894
CVE-2026-45809
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSIPS الأقدم من 3.6.6
إصدارات OpenSIPS الأقدم من 4.0.0-rc1
الوصف
توجد مشكلة رفض الخدمة في وظيفة إنشاء معلومات المراقب (watcherinfo). يمكن لمهاجم عن بُعد تعطيل عامل OpenSIPS عن طريق إرسال طلب حدث SUBSCRIBE: presence يحتوي على عنوان URI طويل من (From) لإنشاء إدخال مراقب كبير الحجم، ومن ثم تشغيل إنشاء ملف XML لمعلومات المراقب
presence.winfo لنفس حالة التواجد. يحدث التعطل لأن البرنامج ينسخ عنوان URI للمراقب المخزن إلى مخزن مؤقت مكدس ذي حجم ثابت، مما يؤدي إلى تجاوز سعة المخزن المؤقت. تعتمد هذه المشكلة على التكوين، حيث تتطلب تحميل الوحدتين النمطيتين presence وpresence xml، وأن تكون الدالة handle subscribe() مكشوفة وقابلة للوصول إليها عبر توجيه SUBSCRIBE.التوصيات
التحديث إلى الإصدار 3.6.6.
التحديث إلى الإصدار 4.0.0-rc1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
handle subscribe() أو تجنب تحميل الوحدتين النمطيتين presence وpresence xml إذا لم تكن مطلوبة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾