CVE-2026-116570

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Descrição A função http directory auth() reconstrói uma credencial esperada user@domain:password e a codifica em base64 em um buffer de 80 bytes usando um codificador sem um argumento de comprimento de saída. Se uma credencial configurada for superior a 57 caracteres, ocorre um estouro de pilha (stack overflow) antes que a senha HTTP Basic fornecida seja comparada. Um cliente não autenticado pode acionar isso ao nomear um usuário de diretório existente em um ouvinte HTTP mod xml rpc exposto. Esse estouro pode corromper a pilha e travar o software, encerrando todas as chamadas ativas.

Recomendações Atualize para a versão 1.11.2. Como medida de mitigação temporária, evite carregar o módulo mod xml rpc se ele não for necessário.