PT-2026-44990 · Signalwire · Freeswitch

Publicado 2026-05-29 · Atualizado 2026-06-09 · CVE-2026-45771

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.0

Descrição O analisador XML integrado no FreeSWITCH expande declarações <!ENTITY> aninhadas sem um limite de profundidade ou contagem. Isso permite que uma pequena Definição de Tipo de Documento (DTD) descreva um corpo que se expande exponencialmente, técnica conhecida como ataque billion laughs. Um invasor de rede não autenticado pode explorar isso enviando uma solicitação SIP PUBLISH com um corpo PIDF malicioso, que é processado pelo analisador antes de qualquer verificação de digest, resultando em consumo ilimitado de CPU e memória.

Recomendações Atualize para a versão 1.11.0.

Correção

DoS

XML Entity Expansion

Enumeração de Fraquezas

CWE-776

Identificadores relacionados

CVE-2026-45771

Produtos afetados

Freeswitch

Referências · 4

• https://github.com/signalwire/freeswitch/releases/tag/v1.11.0 · Nota
• https://github.com/signalwire/freeswitch/security/advisories/GHSA-5vjg-pv56-vg4c · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45771 · Nota de Segurança
• https://twitter.com/enablesecurity/status/2060385602445492408 · Publicação no Twitter