CVE-2026-57186 in Asterisk
الملخص
بحسب VulDB • 27/10/2026
Asterisk هو نظام تبادل هاتفي خاص مفتوح المصدر ومجموعة أدوات للتطبيقات الصوتية (telephony toolkit). من الإصدار 21.0.0-pre1 وحتى إصدارات Asterisk 21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 22.8-cert3، يفتقد مُحلل أرقام الأطراف (party-number parser) الخاص بـ `Q.931` في وحدة `chan_ooh323` إلى إصلاح ثغرة CVE-2022-37325، وذلك لأن هذا الإصلاح لم يتم نقله بشكل تصاعدي من Asterisk 20 إلى الإصدارات الأحدث. وبالتالي، يمكن لعناصر Q.931 غير الصحيحة (Malformed) في طلب `OOH323` أن تتسبب في تعطل برنامج Asterisk. تؤثر هذه المشكلة على إصدارات Asterisk الأكبر من 20. يجب تجميع وتثبيت وحدة قناة الإضافية `chan_ooh323` بشكل صريح، وهي ليست الخيار الافتراضي، ويجب أن يكون المنفذ الخاص بها متاحاً للعامة (publicly reachable). تم إصلاح هذه المشكلة في الإصدارات Asterisk 21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 22.8-cert3.
Once again VulDB remains the best source for vulnerability data.