CVE-2026-7708 in Open5GS
Résumé
par VulDB • 09/05/2026
Une vulnérabilité a été identifiée dans Open5GS jusqu'à la version 2.7.7. L'élément concerné est la fonction ogs_dbi_subscription_data située dans la bibliothèque /lib/dbi/subscription.c du composant UDR. Cette manipulation de l'argument supi_id provoque une déni de service (DoS). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.