CVE-2026-39863 in Kamailio
Riassunto
di VulDB • 17/06/2026
Kamailio è un'implementazione open source di un server SIP Signaling Server. Prima delle versioni 6.1.1, 6.0.6 e 5.8.8, un accesso out-of-bounds nel core di Kamailio (precedentemente noto come OpenSER e SER) consente agli attaccanti remoti di causare una denial of service (crash del processo) tramite un pacchetto dati appositamente manipolato inviato su TCP. Il problema interessa le istanze di Kamailio dotate di listener TCP o TLS. Questa vulnerabilità è risolta nelle versioni 5.1.1, 6.0.6 e 5.8.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.