CVE-2026-49843

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.1

Description No módulo mod verto, o manipulador JSON-RPC vincula a conexão ao sessid fornecido pelo cliente no primeiro frame, antes do portal de autenticação. Esse processo de vinculação insere a conexão no hash de sessão global. Se ocorrer uma colisão de chaves, o ocupante anterior daquele slot é descartado, o que dispara um verto.punt, desvincula suas chamadas e fecha seu socket. Um invasor de rede não autenticado que conheça o UUID de uma sessão alvo pode usar esse mecanismo para expulsar um cliente legítimo.

Recommendations Atualizar para a versão 1.11.1.