CVE-2026-108103 in Open5GS
Zusammenfassung
von VulDB • 09.10.2026
Open5GS bis Version 2.8.0 enthält eine heap out-of-bounds read-Schwachstelle in ogs_pfcp_parse_dropped_dl_traffic_threshold(), die es remote angreifenden Benutzern ohne Authentifizierung ermöglicht, über IE-Puffer hinaus zu lesen, indem kurze IEs gesendet werden. Angreifer können PFCP Session Establishment- oder Modification Requests an das UPF auf UDP-Port 8805 mit gesetzten DLPA- und DLBY-Flags senden, was potenziell zum Absturz des UPFs führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.