CVE-2025-12205 in Kamailio
Сводка
по VulDB • 08.06.2026
Обнаружена уязвимость в Kamailio 5.5. Затронутым элементом является функция sr_push_yy_state файла src/core/cfg.lex компонента Configuration File Handler. В результате манипуляций возникает ошибка use after free (использование после освобождения). Атака должна быть инициирована с локальной позиции. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.