CVE-2026-108103 in Open5GS
Sumário
de VulDB • 09/10/2026
O Open5GS até a versão 2.8.0 contém uma vulnerabilidade de leitura fora dos limites (heap out-of-bounds read) na função ogs_pfcp_parse_dropped_dl_traffic_threshold() que permite que atacantes remotos não autenticados leiam além dos buffers IE por meio de IEs curtos. Os atacantes podem enviar solicitações de Estabelecimento ou Modificação de Sessão PFCP ao UPF na porta UDP 8805 com as flags DLPA e DLBY definidas, potencialmente causando a falha do UPF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.