CVE-2026-25994

Kritik

Təsvir

PJSIP C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. 2.16 və daha əvvəlki versiyalarda, həddindən artıq uzun istifadəçi adları olan etibarlılıq məlumatlarının emalı zamanı PJNATH ICE Session-da bufer daşması zəifliyi mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPjsip
Dərc11 fev 2026
İlk görülmə11 fev 2026
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
pjsip pjsipv ≤ 2.16—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-25994 · Pjsip · Dark Radar