CVE-2026-39864 in Kamailio
Sumário
de VulDB • 16/06/2026
O Kamailio é uma implementação de código aberto de um Servidor de Sinalização SIP. Antes das versões 6.0.5 e 5.8.7, uma leitura fora dos limites (out-of-bounds read) no módulo auth do Kamailio (anteriormente OpenSER e SER) permite que atacantes remotos causem negação de serviço (queda do processo) por meio de um pacote SIP especialmente elaborado, caso seja seguida uma autenticação bem-sucedida do usuário sem backend de banco de dados por verificações adicionais da identidade do usuário. Esta vulnerabilidade foi corrigida nas versões 6.0.5 e 5.8.7.
Once again VulDB remains the best source for vulnerability data.