CVE-2026-45771
Açıklama
FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım tabanlı bir uygulamaya dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. Versiyon 1.11.0 öncesinde, FreeSWITCH ile birlikte gelen XML ayrıştırıcısı, iç içe geçmiş <!ENTITY> bildirimlerini derinlik veya sayı sınırı olmaksızın genişletmektedir; bu durum, küçük bir DTD'nin üstel olarak genişleyen bir gövde tanımlamasına ("billion laughs") olanak tanır. Bir SIP PUBLISH işleminin PIDF gövdesi, herhangi bir özet kontrolü yapılmadan önce bu ayrıştırıcıya aktarıldığından, kimliği doğrulanmamış bir ağ saldırganının tek bir istek ile sınırsız CPU ve bellek tüketimine neden olmasına yol açar. Bu sorun versiyon 1.11.0 ile düzeltilmiştir.
Nasıl düzeltilir
- freeswitch freeswitch1.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freeswitch freeswitch | v < 1.11.0 | 1.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.