CVE-2026-49472
Orta
Açıklama
FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım uygulamasına dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. Versiyon 1.11.0 öncesinde FreeSWITCH, libs/xmlrpc-c/lib/expat/xmltok/xmltok_impl.c dosyasında bulunan ve libexpat/libexpat'in güncel olmayan ve savunmasız bir versiyonundan kopyalanmış olan PREFIX(prologTok)() adlı savunmasız bir fonksiyon içermektedir. Fonksiyon, ilgili güvenlik yamasını almamıştır. Bu sorun versiyon 1.11.0 ile düzeltilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünFreeswitch
Yayın9 Haz 2026
İlk görülme9 Haz 2026
Zayıflık türüCWE-116CWE-116
Nasıl düzeltilir
Güncelleyin
- freeswitch freeswitch1.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freeswitch freeswitch | v < 1.11.0 | 1.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.