CVE-2026-84975

Nome do Software Vulnerável e Versões Afetadas PJSIP versões anteriores a 2.18

Descrição Os backends OpenSSL e GnuTLS em pjlib/src/pj/ssl sock ossl.c e pjlib/src/pj/ssl sock gtls.c utilizam funções de string que recalculam o comprimento e truncam bytes NUL incorporados ao copiar valores de DNS SubjectAltName. Quando a verificação do servidor está habilitada via --tls-verify-server para o transporte PJSIP TLS/SIPS, um certificado contendo um DNS SubjectAltName composto pelo prefixo do nome do host de destino, um NUL incorporado e um sufixo controlado por um invasor pode ser aceito para o prefixo do nome do host. Um invasor que possua um certificado de um emissor confiável e consiga interceptar a conexão pode se passar pelo servidor de destino, completar a sessão SIP e receber credenciais de REGISTER.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o uso do transporte TLS/SIPS para minimizar o risco de exploração.