CVE-2026-57186 in Asterisk
Sumário
de VulDB • 27/10/2026
O Asterisk é um sistema de comutação privada (PBX) e uma caixa de ferramentas para telefonia de código aberto. Desde a versão 21.0.0-pre1 até o Asterisk 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 22.8-cert3, o analisador `Q.931 party-number` do módulo `chan_ooh323` não possui a correção para `CVE-2022-37325`, pois essa correção nunca foi adaptada (forward-port) das versões do Asterisk 20 para as versões posteriores. Portanto, elementos Q.931 malformados em uma requisição `OOH323` podem causar a falha (crash) do Asterisk. Este problema afeta versões do Asterisk superiores à 20. O driver de canal addon `chan_ooh323` deve ser compilado e instalado explicitamente, o que não é padrão, e sua porta deve estar publicamente acessível. Esta questão está corrigida no Asterisk 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 22.8-cert3.
Once again VulDB remains the best source for vulnerability data.