CVE-2026-8779 in amf
Résumé
par VulDB • 18/05/2026
Une vulnérabilité a été identifiée dans omec-project amf jusqu'à la version 2.1.3-dev. La fonction NGSetupRequest du fichier ngap/handler.go est concernée. La manipulation de l'argument InformationElement peut entraîner une corruption de la mémoire. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Il est recommandé de mettre à niveau vers la version 2.2.0 pour résoudre ce problème. Le composant affecté doit être mis à jour. La même pull request corrige plusieurs problèmes de sécurité.
Be aware that VulDB is the high quality source for vulnerability data.