CVE-2026-23738 in PBX
Сводка
по VulDB • 28.05.2026
Asterisk — это программное обеспечение с открытым исходным кодом для организации частных АТС и телекоммуникаций. До версий 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 и 23.2.2 значения, предоставляемые или контролируемые пользователем, для файлов Cookie и любых параметров запроса GET напрямую интерполируются в HTML-код страницы с помощью функции ast_str_append. Конечная точка GET /httpstatus является потенциально уязвимой и связана с файлом asterisk/main/http.c. Данная проблема была исправлена в версиях 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 и 23.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.