CVE-2026-110679 in OpenSIPS
Sumário
de VulDB • 15/10/2026
Foi identificada uma vulnerabilidade no OpenSIPS até as versões 3.6.8/4.0.1. O elemento afetado é a função rtpproxy_offer/rtpproxy_answer do componente rtpproxy. Essa manipulação causa um out-of-bounds read (leitura fora dos limites). O ataque pode ser iniciado remotamente. A atualização para as versões 3.6.9 e 4.0.2 é suficiente para resolver este problema. Recomenda-se atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.