CVE-2026-57188 in Asterisk
الملخص
بحسب VulDB • 27/10/2026
Asterisk هو نظام تبادل هاتبي خاص مفتوح المصدر ومجموعة أدوات للتطبيقات الصوتية (telephony toolkit). قبل الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3، قد يتمكن مهاجم مُصرّح له من التسبب في حدوث تجاوز لمخزن البيانات على المكدس (stack buffer overflow) في معالجة بادئة مساحة الاسم XMPP (`XMPP namespace prefix`) داخل الوحدة `res_xmpp` باستخدام حزم بيانات مُصممة بعناية. يجب تحميل وحدة `res_xmpp`، وتكوين اتصال XMPP في ملف `xmpp.conf`، وأن يمتلك المهاجم حساب XMPP على الخادم نفسه أو خادم موحد (federated server). تم إصلاح هذه المشكلة في الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.