CVE-2026-77322

Nome do Software Vulnerável e Versões Afetadas SIPGO versões anteriores a 1.4.3

Description Um peer WS ou WSS não autenticado pode causar a negação de serviço no processo do servidor. O problema ocorre porque a função WSConnection.Read em sip/transport ws.go cria um wsutil.Reader sem definir o MaxFrameSize, permitindo que o NextFrame aceite um header.Length controlado pelo cliente antes que o ParseMaxMessageLength seja aplicado. Um invasor pode enviar um cabeçalho de frame declarando um payload extremamente grande, levando a uma alocação de memória excessiva ou a um panic de comprimento de makeslice, resultando no travamento do servidor ou exaustão de memória.

Recommendations Atualize o SIPGO para a versão 1.4.3.