<p>Many thanks on getting access to the core file - I can confirm it is exactly the same <a href="https://github.com/OpenSIPS/opensips/issues/41" class="issue-link" title="1.7: crash because `rpl` (sip_msg) in build_local is cleared">#41</a> .<br><br>
T-&gt;uac[0].reply gets temporary populated by a reply received from UAS device while OpenSIPS reads it when handling the CANCEL request - the CANCEL processing ends up with a dangling pointer to the reply.</p>

<p>I'm closing this as it duplicate another existing bug report.</p>

<p style="font-size:small;-webkit-text-size-adjust:none;color:#666;">&mdash;<br>Reply to this email directly or <a href='https://github.com/OpenSIPS/opensips/issues/227#issuecomment-42685101'>view it on GitHub</a>.<img src='https://github.com/notifications/beacon/5479561__eyJzY29wZSI6Ik5ld3NpZXM6QmVhY29uIiwiZXhwaXJlcyI6MTcxNTI3MTg0NiwiZGF0YSI6eyJpZCI6MzE1OTUzMTR9fQ==--7b433810f63944daf08c682cb67716c5d0340c3d.gif' height='1' width='1'></p>