CVE-2026-49842

FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım uygulamasına dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. Versiyon 1.11.1 öncesinde, mod_verto'nun WebSocket çerçeve döngüsü, herhangi bir kimlik doğrulama kontrolünden önce #-ön ekli hız testi protokollerini (#SPU / #SPB / #SPE) yakalamaktadır. #SPU içinde beyan edilen yük boyutu atoi() ile ayrıştırılmış ve yalnızca pozitif olmayan değerler reddedilmiştir; bu nedenle kimliği doğrulanmamış bir eş, INT_MAX bayta kadar istekte bulunabilmektedir. Sunucu daha sonra indirme aşamasında yaklaşık olarak size * 10 baytı geri yazarak, istek başına 20 GB civarında veri göndermiş ve kısa bir istekten güçlü bir giden bant genişliği amplifikasyonu oluşmuştur. Bu sorun versiyon 1.11.1 ile düzeltilmiştir.