CVE-2026-108103 in Open5GS

الملخص

بحسب VulDB • 09/10/2026

يحتوي Open5GS حتى الإصدار 2.8.0 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في الدالة ogs_pfcp_parse_dropped_dl_traffic_threshold()، مما يسمح للمهاجمين عن بُعد وبلا مصادقة بقراءة ما بعد مخازن عناصر المعلومات (IE buffers) عبر عناصر معلومات قصيرة. يمكن للمهاجمين إرسال طلبات إنشاء أو تعديل جلسة PFCP إلى وحدة توجيه المستخدم (UPF) على منفذ UDP 8805 مع ضبط علمي DLPA وDLBY، مما قد يتسبب في تعطل UPF.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 09/10/2026
• إفشاء: 09/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415907
• CPE: 20261009
• CWE: CWE-125 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108103
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108103/