CVE-2026-116781

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Descrição A função ws read frame() desmascara incorretamente payloads WebSocket ao iterar wsh->datalen, que inclui cabeçalhos de frame, enquanto indexa a partir do ponteiro do payload. Um frame mascarado que preencha o buffer de recebimento de 64 KiB pode causar uma operação XOR de até 14 bytes além do buffer e, em casos de capacidade exata, um NUL terminador é gravado um byte fora dos limites. Este problema é acessível antes da autenticação se o mod xml rpc e seu endpoint WebSocket opcional estiverem habilitados. Esses recursos são desabilitados por padrão na configuração original. As gravações permanecem dentro do buffer de saída adjacente do mesmo manipulador de conexão.

Recomendações Atualize para a versão 1.11.2. Desative o módulo mod xml rpc e seu endpoint WebSocket para mitigar o risco.