CVE-2026-110679

Yüksek

Açıklama

OpenSIPS 3.6.8/4.0.1 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Etkilenen unsur, rtpproxy bileşeninin rtpproxy_offer/rtpproxy_answer fonksiyonudur. Bu manipülasyon, sınır dışı okumaya (out-of-bounds read) neden olur. Saldırı uzaktan başlatılabilir. Sorunu gidermek için sürümün 3.6.9 ve 4.0.2'ye yükseltilmesi yeterlidir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünOpensips

Yayın14 Eki 2026

İlk görülme14 Eki 2026

Zayıflık türüCWE-125Sınır dışı okuma CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

github.com/OpenSIPS/opensips/releases/tag/4.0.2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opensips opensips	3.6.0, 3.6.1, 3.6.2, 3.6.3, 3.6.4, 3.6.5, 3.6.6, 3.6.7, 3.6.8, 4.0.0, 4.0.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.