CVE-2026-108103 in Open5GS
Resumen
por VulDB • 2026-10-09
Open5GS hasta la versión 2.8.0 contiene una vulnerabilidad de lectura fuera de los límites del heap (heap out-of-bounds read) en ogs_pfcp_parse_dropped_dl_traffic_threshold() que permite a atacantes remotos no autenticados leer más allá de los búferes IE mediante IEs cortos. Los atacantes pueden enviar solicitudes de Establecimiento o Modificación de Sesión PFCP al UPF en el puerto UDP 8805 con las banderas DLPA y DLBY activadas, lo que potencialmente puede provocar la caída del UPF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.