CVE-2026-45103

Nome do Software Vulnerável e Versões Afetadas OpenSIPS versões anteriores a 3.6.6 OpenSIPS versões anteriores a 4.0.0-rc1

Description A camada de enquadramento de mensagens TCP analisa o cabeçalho Content-Length usando aritmética de inteiro sem sinal sem verificação de estouro. Um invasor baseado em rede e não autenticado pode enviar um valor de Content-Length que cause o estouro do inteiro sem sinal, fazendo com que a camada de enquadramento compute um valor de retorno (wrap-around) e divida o fluxo TCP em um limite incorreto. Isso permite o contrabando de mensagens SIP (SIP message smuggling), onde o corpo da primeira mensagem SIP é processado como uma mensagem separada. Esta falha afeta qualquer transporte baseado em TCP, incluindo proto tcp, proto tls, proto ws e proto wss, permitindo que mensagens contrabandeadas ignorem políticas de segurança de SBC/proxy de front-end, herdem o contexto de autenticação da conexão e evitem a limitação de taxa.

Recommendations Atualizar para a versão 3.6.6. Atualizar para a versão 4.0.0-rc1.