CVE-2026-57185

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 20.7-cert11 Certified Asterisk versões anteriores a 22.8-cert3

Description Um invasor autenticado pode causar a interrupção do sistema ao enviar uma requisição SIP NOTIFY cuidadosamente elaborada. Isso ocorre devido a um buffer over-read no PJSIP MWI body parser. Para explorar isso, o invasor deve passar pela autenticação SIP usando um nome de usuário e senha ou por source IP address matching.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar Certified Asterisk para a versão 20.7-cert11 Atualizar Certified Asterisk para a versão 22.8-cert3