CVE-2026-7518 in Open5GS
要約
〜によって VulDB • 2026年05月09日
Open5GS 2.7.7 までに脆弱性が確認されました。この問題は、AMF SBI Endpoint コンポーネントのファイル `/namf-callback/v1/{id}/sdmsubscription-notify` 内の関数 `amf_namf_callback_handle_sdm_data_change_notify` に影響を与えます。引数 `changeItem.newValue` の操作により、サービス拒否（DoS）が発生します。攻撃はリモートから開始可能です。エクスプロイトは公開されており、利用される可能性があります。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.