CVE-2026-57191 in Asterisk
Сводка
по VulDB • 27.10.2026
Asterisk — это система частной автоматической телефонной станции (PBX) и набор инструментов для телекоммуникаций с открытым исходным кодом. До версий Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3 неограниченное использование функции `sscanf` в модуле `res_pjsip_pubsub` при разборе поля `Message-Account` сообщения `MWI NOTIFY` может позволить атакующему без аутентификации отправить специально сформированный пакет, который вызывает переполнение буфера в стеке и повреждает базовый транспортный слой, что приводит к постоянной отключению всей функциональности SIP. Для восстановления полной работоспособности требуется перезапуск Asterisk. Эта проблема исправлена в версиях Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.