CVE-2026-49847
Təsvir
FreeSWITCH, xüsusi telekommutasiya açarlarından istənilən standart aparatda işləyən proqram təminatı reallaşdırmasına rəqəmsal transformasiyanı təmin edən Proqramla Müəyyən Edilmiş Telekom Stekidir. 1.11.1 versiyasından əvvəl dərin yuvalanmış JSON sənədi ehtiva edən tək autentifikasiyasız WebSocket çərçivəsi stek daşması vasitəsilə FreeSWITCH prosesini çökdürür və hostdakı bütün zəngləri və sessiyaları dayandırır. Rekursiya işçi axınının stek göstəricisini stek qoruma səhifəsinə sürükləyir və hər hansı istifadə edilə bilən yazma primitivi yaranmadan əvvəl nüvədən SIGSEGV siqnalını qaldırır. Bu problem 1.11.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- freeswitch freeswitch1.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freeswitch freeswitch | v < 1.11.1 | 1.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.