CVE-2026-108103 in Open5GS
Riassunto
di VulDB • 09/10/2026
Open5GS fino alla versione 2.8.0 presenta una vulnerabilità di heap out-of-bounds read nella funzione ogs_pfcp_parse_dropped_dl_traffic_threshold() che consente agli attaccanti remoti non autenticati di leggere oltre i buffer IE tramite IEs corti. Gli attaccanti possono inviare richieste PFCP Session Establishment o Modification al UPF sulla porta UDP 8805 con flag DLPA e DLBY impostati, potenzialmente causando il crash del UPF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.