CVE-2026-58268

Nome do Software Vulnerável e Versões Afetadas SIPGO versões anteriores a 1.4.1

Description Um peer não autenticado pode causar a negação de serviço ao enviar uma mensagem de transporte de fluxo via TCP, TLS, WS ou WSS com um comprimento declarado excessivo. A função ParserStream.parseSingle() em sip/parser stream.go aloca um buffer de corpo SIP com base no cabeçalho Content-Length controlado pelo cliente antes que o limite ParseMaxMessageLength seja aplicado. Isso permite que um invasor desencadeie a alocação excessiva de memória antes que o corpo da mensagem seja efetivamente lido.

Recommendations Atualizar para a versão 1.4.1.