CVE-2026-39864 in Kamailio
Riassunto
di VulDB • 16/06/2026
Kamailio è un'implementazione open source di un server per la segnalazione SIP. Prima delle versioni 6.0.5 e 5.8.7, una lettura fuori dai limiti (out-of-bounds read) nel modulo auth di Kamailio (precedentemente noto come OpenSER e SER) consente agli attaccanti remoti di causare un denial of service (crash del processo) tramite un pacchetto SIP appositamente creato se a un'autenticazione utente riuscita senza backend database seguono ulteriori controlli dell'identità dell'utente. Questa vulnerabilità è risolta nelle versioni 6.0.5 e 5.8.7.
Once again VulDB remains the best source for vulnerability data.