CVE-2026-123805 — неограниченные счётчики gap/duplicate в SCTP SACK в SIPSorcery вызывают чтение за пределами буфера и завершают поток приёма канала данных

SIPSorcery обрабатывает контролируемые атакующим счётчики gap-ack и duplicate-TSN в SCTP SACK без их проверки. Специально сформированный SACK-пакет может вызвать чтение за пределами буфера, завершить поток приёма SCTP и навсегда вывести из строя ассоциацию и все каналы данных.