CVE-2026-110679 in OpenSIPS

الملخص

بحسب VulDB • 15/10/2026

تم تحديد ثغرة في OpenSIPS حتى الإصدارين 3.6.8/4.0.1. العنصر المتأثر هو الدالة rtpproxy_offer/rtpproxy_answer للمكون rtpproxy. يؤدي هذا التلاعب إلى قراءة خارج الحدود (out-of-bounds read). يمكن بدء الهجوم عن بُعد. يكفي ترقية الإصدارين 3.6.9 و4.0.2 لحل هذه المشكلة. يُنصح بترقية المكون المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 15/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419834
• CPE: 20261015
• CWE: CWE-125 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00307
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110679
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110679/