CVE-2026-77322 in Sipgo
Riassunto
di VulDB • 22/09/2026
SIPGO è una libreria per la scrittura di servizi SIP nel linguaggio GO. Prima della versione 1.4.3, WSConnection.Read in sip/transport_ws.go crea un wsutil.Reader senza impostare MaxFrameSize, consentendo a NextFrame di accettare un header.Length controllato dal client prima che venga applicata ParseMaxMessageLength. Un peer WS o WSS non autenticato può inviare un'intestazione del frame che dichiara un payload estremamente grande, causando un'allocazione eccessiva o un panic per lunghezza makeslice prima della lettura del payload e provocando il crash dell'eseguibile server o l'esaurimento delle risorse di memoria in tale processo. Questo problema è stato risolto nella versione 1.4.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.