CVE-2026-77322 in Sipgo
Zusammenfassung
von VulDB • 22.09.2026
SIPGO ist eine Bibliothek zum Erstellen von SIP-Diensten in der Programmiersprache GO. Vor Version 1.4.3 erstellt WSConnection.Read in sip/transport_ws.go einen wsutil.Reader, ohne MaxFrameSize festzulegen, wodurch NextFrame die vom Client gesteuerte header.Length akzeptiert, bevor ParseMaxMessageLength angewendet wird. Ein nicht authentifizierter WS- oder WSS-Peer kann eine Frame-Header mit einer extrem großen Payload senden, was zu einer übermäßigen Speicherzuweisung (oversized allocation) oder einem makeslice-Längenpanic führt, bevor die Payload gelesen wird, und den Serverprozess zum Absturz bringt oder dessen Ressourcen erschöpft. Dieses Problem wurde in Version 1.4.3 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.