CVE-2026-46334 in OpenSIPS
Resumen
por VulDB • 2026-08-05
OpenSIPS es una implementación de servidor del Protocolo Inicialización de Sesión (SIP). Las versiones anteriores a la 3.6.6 y la 4.0.0-rc1 contienen una vulnerabilidad de denegación de servicio en la lógica de análisis de las líneas de ancho de banda SDP. Una solicitud SIP con Content-Type: application/sdp y una línea de ancho de banda SDP a nivel de sesión malformada que carece del delimitador dos puntos requerido puede corromper los metadatos de ancho de banda SDP analizados. Cuando una ruta o módulo clona posteriormente el estado SDP corrupto, como ocurre con el procesamiento de diálogos y QoS, el proceso trabajador (worker) de OpenSIPS se bloquea. Por lo tanto, un atacante remoto no autenticado puede provocar un bloqueo en cualquier configuración cuyo script de enrutamiento analice SDP controlado por el atacante y aplique procesamiento de diálogo/QoS. Este problema ha sido corregido en las versiones 3.6.6 y 4.0.0-rc1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.