CVE-2026-123805 — SIPSorcery SCTP SACK-i loenduste kontrollimata töötlemine põhjustab piiridest väljuva lugemise ja andmekanali vastuvõtulõime sulgemise

SIPSorcery töötleb SCTP SACK-i ründe kontrolli all olevaid gap-ack- ja duplicate-TSN-plokkide loendusi ilma nende valideerimiseta. Valmistatud SACK-pakett võib põhjustada piiridest väljuva lugemise, mis sulgeb SCTP vastuvõtulõime ning muudab ühenduse ja kõik andmekanalid püsivalt kasutuskõlbmatuks.