Vulnerabilidad en FreeSWITCH de signalwire (CVE-2026-49842)

FreeSWITCH es una Pila de Telecomunicaciones Definida por Software que permite la transformación digital de conmutadores de telecomunicaciones propietarios a una implementación de software que se ejecuta en cualquier hardware comercial. Antes de la versión 1.11.1, el bucle de tramas WebSocket de mod_verto intercepta un protocolo de prueba de velocidad con prefijo '#' (#SPU / #SPB / #SPE) antes de cualquier verificación de autenticación. El tamaño de la carga útil declarado en #SPU se analizó con atoi() y solo rechazó valores no positivos, por lo que un par no autenticado podría solicitar hasta INT_MAX bytes. El servidor luego escribió aproximadamente tamaño * 10 bytes de vuelta durante la fase de descarga, del orden de 20 GB por solicitud, lo que produce una fuerte amplificación del ancho de banda saliente a partir de una solicitud corta. Este problema ha sido parcheado en la versión 1.11.1.