CVE-2026-58268

Yüksək

Təsvir

SIPGO, GO dilində SIP xidmətləri yazmaq üçün kitabxanadır. 1.4.1 versiyasından əvvəl, sip/parser_stream.go faylındakı ParserStream.parseSingle funksiyası, ParseMaxMessageLength tətbiq edilməzdən əvvəl müştəri tərəfindən idarə olunan Content-Length başlığına əsasən SIP gövdə buferi ayırır. Autentifikasiya olunmamış qarşı tərəf TCP, TLS, WS və ya WSS vasitəsilə həddindən artıq böyük uzunluq bəyan edilmiş axın-daşıma mesajı göndərərək, gövdə oxunmazdan əvvəl yaddaşın həddindən artıq ayrılmasına və xidmətdən imtinaya səbəb ola bilər. Bu problem 1.4.1 versiyasında düzəldilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulGithub.com/emiago/sipgo

Dərc22 sen 2026

İlk görülmə22 sen 2026

Zəiflik növüCWE-789CWE-789

Necə düzəltmək olar

Yeniləyin

github.com/emiago/sipgo1.4.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
github.com/emiago/sipgoGo	v < 1.4.1	1.4.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.