CVE-2021-32686

PJSIP; SIP, SDP, RTP, STUN, TURN ve ICE gibi standart tabanlı protokolleri uygullayan, C diliyle yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. PJSIP'in 2.11.1 sürümünden önceki versiyonlarında, SSL soketinde birkaç sorun tespit edilmiştir. İlk olarak, kabul edilen soketin grup kilidine sahip olmaması nedeniyle callback ve destroy işlemleri arasında bir yarış durumu (race condition) oluşmaktadır. İkinci olarak, el sıkışma (handshake) sırasında SSL soket ebeveyni/dinleyicisi yok edilebilmektedir. Her iki sorunun da yoğun yük altındaki TLS bağlantılarında aralıklı olarak meydana geldiği bildirilmiştir. Bu durumlar çökmeye neden olarak hizmet reddine (denial of service) yol açmaktadır. Söz konusu sorunlar 2.11.1 sürümünde giderilmiştir.