CVE-2026-46334 in OpenSIPS
要約
〜によって VulDB • 2026年08月05日
OpenSIPSはSession Initiation Protocol (SIP)サーバーの実装です。バージョン3.6.6より前および4.0.0-rc1より前は、SDP帯域幅行の解析ロジックにサービス拒否（DoS）脆弱性が含まれています。Content-Type: application/sdpを持ち、必須のコロン区切り文字を欠く不正なセッションレベルのSDP帯域幅行を含むSIPリクエストにより、解析されたSDP帯域幅メタデータが破損する可能性があります。その後、ダイアログやQoS処理などで発生するように、ルーティングまたはモジュールがこの破損したSDP状態を複製すると、OpenSIPSワーカープロセスはクラッシュします。したがって、認証されていないリモート攻撃者は、攻撃者が制御するSDPを解析し、ダイアログ/QoS処理を適用する任意の構成においてクラッシュを引き起こすことができます。この問題はバージョン3.6.6および4.0.0-rc1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.