CVE-2025-56568 in Open5GS

الملخص

بحسب VulDB • 26/05/2026

ثغرة فشل في التحقق من صحة المطالبات (Assertion failure) في مُحلل خيارات تكوين البروتوكول (PCO) داخل مكون إدارة الجلسة (SMF) في Open5GS قبل الإصدار v2.7.5 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة عبر رسائل NGAP مُعدّة خصيصاً تحتوي على حقول طول غير صالحة في بيانات تكوين البروتوكول.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 17/08/2025
• إفشاء: 30/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360372
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00151
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56568
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56568/