CVE-2026-45103

OpenSIPS bir Session Initiation Protocol (SIP) sunucu uygulamasıdır. 3.6.6 ve 4.0.0-rc1 öncesindeki sürümlerde, TCP mesaj çerçeveleme katmanı Content-Length başlığını herhangi bir taşma kontrolü olmaksızın işaretsiz tam sayı (unsigned int) aritmetiği kullanarak ayrıştırır. Bir saldırgan, işaretsiz tam sayıyı taşıran bir Content-Length değeri (örneğin 4294967296) gönderdiğinde, çerçeveleme katmanı dolanmış bir değer (örneğin 0) hesaplar ve TCP akışını yanlış sınırda böler; bu durum ilk SIP mesajının gövdesinin ayrı bir mesaj olarak işlenmesine neden olur ve SIP mesaj kaçakçılığına (message smuggling) olanak tanır. Content-Length, kimlik doğrulamadan önce taşıma katmanında ayrıştırıldığından, kimliği doğrulanmamış ağ tabanlı bir saldırgan, TCP'nin etkin olduğu herhangi bir örnekte, hiçbir yönlendirme betiği ön koşulu olmaksızın, herhangi bir TCP tabanlı taşıma (proto_tcp, proto_tls, proto_ws, proto_wss) üzerinden rastgele SIP mesajları kaçırabilir. Bu durum, kaçırılan mesajların ön uç SBC/proxy güvenlik politikalarını atlamasına, bağlantının kimlik doğrulama bağlamını devralmasına ve hız sınırlamasını aşmasına izin verir. Bu sorun 3.6.6 ve 4.0.0-rc1 sürümlerinde düzeltilmiştir.