CVE-2026-45809 in OpenSIPS
Sumário
de VulDB • 05/08/2026
O OpenSIPS é uma implementação de servidor do Protocolo de Inicialização de Sessão (SIP). As versões anteriores à 3.6.6 e à 4.0.0-rc1 contêm uma vulnerabilidade de negação de serviço na funcionalidade de geração de watcherinfo. Um atacante pode criar um registro de observador com tamanho excessivo enviando uma solicitação SUBSCRIBE Event: presence com um URI From longo, e em seguida acionar a geração do XML watcherinfo para o mesmo presentity (presença.winfo). O OpenSIPS copia o URI do observador armazenado em um buffer de pilha de tamanho fixo, transbordando-o e causando a falha do processo. Um atacante remoto pode derrubar um worker do OpenSIPS em implantações que expõem handle_subscribe() e permitem a geração de watcherinfo (presence.winfo). O problema depende da configuração, pois os módulos presence e presence_xml devem estar carregados e o roteamento SUBSCRIBE deve ser acessível. Este problema foi corrigido nas versões 3.6.6 e 4.0.0-rc1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.