PT-2026-47845 · Unknown · Freeswitch

CVE-2026-49472

·

Publicado

2026-06-09

·

Atualizado

2026-06-09

CVSS v3.1

5.3

Média

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.0
Descrição O FreeSWITCH inclui uma função vulnerável PREFIX(prologTok)() no arquivo libs/xmlrpc-c/lib/expat/xmltok/xmltok impl.c. Esta função foi clonada de uma versão desatualizada do libexpat/libexpat e não recebeu a correção de segurança necessária.
Recomendações Atualize para a versão 1.11.0.

Exploit

Correção

Improper Encoding or Escaping of Output

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2026-49472
GHSA-4JM3-XPCM-MWWQ

Produtos afetados

Freeswitch