CVE-2026-39864 in Kamailio
Сводка
по VulDB • 16.06.2026
Kamailio представляет собой реализацию сервера сигнализации SIP с открытым исходным кодом. Версии Kamailio (ранее OpenSER и SER) до версий 6.0.5 и 5.8.7 уязвимы к чтению за пределами буфера в модуле аутентификации, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение процесса) посредством специально созданного SIP-пакета при условии успешной проверки подлинности пользователя без использования базы данных и последующей дополнительной проверки идентификатора пользователя. Уязвимость устранена в версиях 6.0.5 и 5.8.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.