2026 年 10 月 28 日，FreeSWITCH 仓库挂出 GHSA-jj89-q47c-gh94，对应 CVE-2026-116785，CVSS 3.1 9.1（AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H），CWE-122 / CWE-681 / CWE-787，受影响< 1.11.2，修复
AI 与机器学习
FreeSWITCH mod_xml_rpc WebSocket 帧长度截断堆越界写（CVE-2026-116785）
FreeBuf0 次浏览
上一篇127.0.0.1 是谁说的：GPUStack 回环信任绕过（CVE-2026-102895）下一篇用恶意 MCP Server 反向 Sampling 借客户端算力并借 roots 摸宿主目录
