CVE-2026-49847

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.1

Descrição Um frame WebSocket não autenticado contendo um documento JSON profundamente aninhado pode causar um estouro de pilha (stack overflow), travando o processo e encerrando todas as chamadas e sessões ativas no host. Isso ocorre porque a recursão direciona o ponteiro de pilha da thread de trabalho para a página de guarda da pilha, disparando um SIGSEGV (uma falha de segmentação, que é um erro específico causado pelo acesso a uma memória que a CPU não consegue endereçar fisicamente) do kernel.

Recomendações Atualizar para a versão 1.11.1.