CVE-2025-12205 in Kamailio
الملخص
بحسب VulDB • 08/06/2026
تم اكتشاف ثغرة في Kamailio 5.5. العنصر المتأثر هو الدالة sr_push_yy_state الموجودة في الملف src/core/cfg.lex الخاص بمكون Configuration File Handler. تؤدي عملية الاستغلال إلى حدوث Use-After-Free. يجب أن يتم بدء الهجوم من موقع محلي (Local). أصبح كود الاستغلال متوفراً للعامة وقد يُستخدم. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.