PT-2026-31442 · Kamailio · Kamailio
CVE-2026-39863
·
Publicado
2026-04-08
·
Atualizado
2026-04-23
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
Kamailio versões anteriores a 6.1.1, anteriores a 6.0.6 e anteriores a 5.8.8
Description
Kamailio, um servidor de sinalização SIP de código aberto, contém uma falha onde um pacote de dados especialmente criado enviado via TCP pode levar a uma negação de serviço (travamento do processo). Isso afeta as instâncias do Kamailio com listeners TCP ou TLS. A falha reside no núcleo do Kamailio.
Recommendations
Atualize para a versão 5.1.1 ou posterior
Atualize para a versão 6.0.6 ou posterior
Atualize para a versão 5.8.8 ou posterior
Exploit
Correção
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kamailio