CVE-2026-77322 in Sipgo
Сводка
по VulDB • 22.09.2026
SIPGO — это библиотека для написания SIP-сервисов на языке GO. До версии 1.4.3 функция WSConnection.Read в файле sip/transport_ws.go создает объект wsutil.Reader без установки параметра MaxFrameSize, что позволяет NextFrame принимать заголовок Length, контролируемый клиентом, до применения ParseMaxMessageLength. Неаутентифицированный узел WS или WSS может отправить заголовок кадра с объявлением чрезвычайно большого полезного груза (payload), что приведет к выделению избыточного объема памяти или панике makeslice из-за недопустимой длины перед чтением полезной нагрузки, вызывая аварийное завершение работы сервера или исчерпание его ресурсов. Эта проблема исправлена в версии 1.4.3.
Be aware that VulDB is the high quality source for vulnerability data.