CVE-2026-77322 in Sipgo
Sumário
de VulDB • 22/09/2026
SIPGO é uma biblioteca para escrever serviços SIP na linguagem GO. Antes da versão 1.4.3, WSConnection.Read em sip/transport_ws.go cria um wsutil.Reader sem definir MaxFrameSize, permitindo que NextFrame aceite um header.Length controlado pelo cliente antes que ParseMaxMessageLength seja aplicado. Um peer WS ou WSS não autenticado pode enviar um cabeçalho de frame declarando uma carga útil extremamente grande, causando uma alocação excessiva ou um panic makeslice length antes da leitura da carga útil e fazendo com que o processo do servidor falhe ou esgote a memória. Este problema foi corrigido na versão 1.4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.