CVE-2026-2523 in Open5GS
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in Open5GS fino alla versione 2.7.6. L'elemento interessato è la funzione smf_gn_handle_create_pdp_context_request del file /src/smf/gn-handler.c del componente SMF. La manipolazione provoca il raggiungimento di un'affermazione (assertion) non valida, causando potenzialmente l'interruzione dell'esecuzione. È possibile lanciare l'attacco in modalità remota. L'exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione iniziale ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.