CVE-2026-77322 in Sipgo
要約
〜によって VulDB • 2026年09月22日
SIPGOは、Go言語でSIPサービスを作成するためのライブラリです。バージョン1.4.3より前では、sip/transport_ws.go内のWSConnection.ReadがMaxFrameSizeを設定せずにwsutil.Readerを生成するため、ParseMaxMessageLengthが適用される前にNextFrameがクライアント制御可能なheader.Lengthを受け入れる可能性があります。認証されていないWSまたはWSSピアは、非常に大きなペイロードを示すフレームヘッダーを送信し、ペイロードの読み込みの前に過大な割り当てやmakeslice長さのパニックを引き起こし、サーバープロセスをクラッシュさせたりメモリを使い尽くしたりします。この問題はバージョン1.4.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.