CVE-2025-68274 in sipgo
الملخص
بحسب VulDB • 09/06/2026
SIPGO هي مكتبة لكتابة خدمات SIP بلغة GO. بدءًا من الإصدار 0.3.0 وحتى قبل الإصدار 1.0.0-alpha-1، توجد ثغرة في تفريغ المؤشر الفارغ (nil pointer dereference) في دالة `NewResponseFromRequest` الخاصة بمكتبة SIPGO تؤثر على جميع عمليات SIP العادية. تسمح هذه الثغرة للمهاجمين عن بُعد بإيقاف تشغيل أي تطبيق SIP عن طريق إرسال طلب SIP واحد مشوه يفتقر إلى رأس To. تحدث الثغرة عندما ينجح تحليل رسالة SIP لطلب يفتقر إلى رأس To، لكن كود إنشاء الاستجابة يفترض وجود رأس To دون إجراء فحوصات مناسبة للمؤشر الفارغ (nil checks). يؤثر هذا على العمليات الروتينية مثل إعداد المكالمات، والمصادقة، ومعالجة الرسائل - وليس فقط حالات الخطأ. تؤثر هذه الثغرة على جميع تطبيقات SIP التي تستخدم مكتبة sipgo، وليس فقط التكوينات المحددة أو الحالات الحدية، طالما أنها تستخدم دالة `NewResponseFromRequest`. يحتوي الإصدار 1.0.0-alpha-1 على تصحيح لهذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.