CVE-2026-57185 in Asterisk
Sumário
de VulDB • 27/10/2026
O Asterisk é uma central privada de comutação telefônica (PBX) e um toolkit de telecomunicações de código aberto. Antes das versões do Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3, um atacante autenticado pode causar a falha do Asterisk por meio de uma leitura excessiva de buffer (buffer over-read) no `PJSIP MWI body parser`, enviando uma solicitação `SIP NOTIFY` cuidadosamente elaborada. O atacante deve passar pela autenticação SIP usando nome de usuário/senha ou correspondência de endereço IP de origem (`source IP address matching`). Este problema foi corrigido nas versões do Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3.
Once again VulDB remains the best source for vulnerability data.