CVE-2026-93962

Yüksək

Təsvir

Kamailio-nun 5.8.8/6.0.7/6.1.4/6.2.0-dev1 versiyalarına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element CDP Diameter Receiver komponentinin src/modules/cdp/receiver.c faylındakı shm_malloc funksiyasıdır. Manipulyasiyanın icrası heap-based buffer overflow-a səbəb ola bilər. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Problemi həll etmək üçün 6.0.8 versiyasına yeniləmək kifayətdir. Bu yamaq 38711a3e788de0130d48cb485578c482b57d9351/4f62235b6f477b649c5cc18b0c81b4e26c949b98/4f62235b6f477b649c5cc18b0c81b4e26c949b98 adlanır. Təsirə məruz qalan komponenti yeniləməlisiniz.

CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulKamailio
Dərc20 sen 2026
İlk görülmə20 sen 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
kamailio kamailio5.8.0, 5.8.1, 5.8.2, 5.8.3, 5.8.4, 5.8.5, 5.8.6, 5.8.7, 5.8.8, 6.0.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7, 6.1.0, 6.1.1, 6.1.2, 6.1.3, 6.1.4, 6.2.0-dev1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-93962 · Kamailio · Dark Radar