CVE-2026-116782

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Descrição A função rtmp i connect() passa o primeiro argumento de conexão RTMP para amf0 object get() sem verificar se o valor AMF (Action Message Format) é um objeto. Se uma string ou número for fornecido em vez de um objeto AMF, bytes de união da mensagem são interpretados como ponteiros de nó e desreferenciados. Um cliente com acesso de rede a um ouvinte mod rtmp habilitado pode enviar um comando de conexão malformado antes do login, resultando em uma leitura inválida que trava o sistema e encerra todas as chamadas ativas. O módulo mod rtmp é desabilitado por padrão na compilação e configuração padrão.

Recomendações Atualize para a versão 1.11.2. Como mitigação temporária, certifique-se de que o módulo mod rtmp permaneça desabilitado.