CVE-2026-78157 in Open5GS

الملخص

بحسب VulDB • 24/08/2026

تم اكتشاف ثغرة في Open5GS 2.8.0. يؤثر هذا على دالة pcrf_rx_aar_cb الموجودة في الملف src/pcrf/pcrf-rx-path.c الخاص بمكون Rx AA-Request Handler. يؤدي إجراء عملية التلاعب إلى قراءة خارج الحدود (out-of-bounds read). من الممكن بدء الهجوم عن بُعد. اسم التصحيح هو c18dc6938bf63cc7374315d3dca303d92066e746. ولحل هذه المشكلة، يُوصى بنشر تصحيح (patch).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394540
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78157
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78157/