CVE-2026-108102 in Open5GS
Riassunto
di VulDB • 09/10/2026
Open5GS fino alla versione 2.8.0 presenta una vulnerabilità di heap out-of-bounds read in ogs_pfcp_parse_volume_measurement() in lib/pfcp/types.c che consente agli attaccanti remoti non autenticati di leggere oltre i buffer IE. Gli attaccanti possono inviare un PFCP Session Report Request al SMF sulla porta UDP 8805 con un Volume Measurement IE breve e con tutti i flag impostati, leggendo fino a 48 byte e potenzialmente causando il crash del SMF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.