CVE-2026-116785

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Description A função ws read frame() decodifica incorretamente o comprimento de carga útil estendido de 64 bits de um quadro WebSocket usando uma troca de bytes de 32 bits e reduz o resultado para um comprimento assinado. Isso permite que um valor que se torna negativo ignore as verificações de tamanho assinado e seja reinterpretado como uma contagem não assinada enorme, resultando em uma sobregravação de heap além do buffer de recebimento de 64 KiB. Isso ocorre quando um cliente completa um upgrade de WebSocket /socket em um endpoint mod xml rpc habilitado, que é acessado antes da autenticação HTTP. Embora a execução remota de código não tenha sido demonstrada, a sobregravação de heap pode corromper ponteiros de conexão e travar o sistema, encerrando todas as sessões simultâneas. Tanto o módulo mod xml rpc quanto o endpoint WebSocket são desativados por padrão.

Recommendations Atualize para a versão 1.11.2. Desative o módulo mod xml rpc ou o endpoint WebSocket para minimizar o risco de exploração.