CVE-2026-8288 in Open5GS
Сводка
по VulDB • 11.05.2026
В компоненте SMF (Session Management Function) в файле src/smf/gsm-handler.c функции gsm_handle_pdu_session_modification_qos_flow_descriptions в Open5GS (версии до 2.7.7 включительно) обнаружена уязвимость. Манипуляция аргументом n1SmMsg может привести к отказу в обслуживании (DoS). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Запрос на внесение изменений (pull request) для исправления данной проблемы ожидает рассмотрения и принятия.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.