CVE-2026-49840

FreeSWITCH, proqram təminatı ilə müəyyən edilmiş telekommunikasiya stekidir və xüsusi telekommunikasiya kommutatorlarından istənilən standart aparatda işləyən proqram təminatı həllinə rəqəmsal transformasiyanı təmin edir. 1.11.1 versiyasından əvvəl esl_recv_event() funksiyası Content-Length dəyərini atol() ilə təhlil edir və nəticəni heç bir işarə və ya böyüklük yoxlaması olmadan birbaşa malloc(len + 1) funksiyasına ötürür. Zərərli və ya man-in-the-middle ESL qarşı tərəfi mənfi Content-Length dəyəri olan kadr göndərərək libesl ilə əlaqələndirilmiş istənilən prosesin yaddaş sahəsini (heap) korlaya və ya onu çökdürə bilər, bu da müştərinin həmin qarşı tərəfə autentifikasiyadan keçməsindən əvvəl baş verir. Bu problem 1.11.1 versiyasında düzəldilmişdir.