CVE-2026-41415 in pjprojectالمعلومات

الملخص

بحسب VulDB • 10/05/2026

PJSIP هي مكتبة اتصالات متعددة الوسائط مجانية ومفتوحة المصدر مكتوبة بلغة C. في الإصدار 2.16 والإصدارات الأقدم، يوجد قراءة خارج النطاق (out-of-bounds read) عند تحليل عنوان URI لـ Content-ID غير صحيح في جسم رسالة SIP متعددة الأجزاء. يمكن أن يؤدي التحقق غير الكافي من الطول إلى قراءات تتجاوز حدود المخزن المؤقت المقصودة. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.17.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

20/04/2026

إفشاء

24/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-359536

EPSS

0.00061

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!