CVE-2026-78157

Yüksək

Təsvir

Open5GS 2.8.0 versiyasında zəiflik aşkar edilmişdir. Bu, Rx AA-Request Handler komponentinin src/pcrf/pcrf-rx-path.c faylındakı pcrf_rx_aar_cb funksiyasına təsir edir. Manipulyasiyanın həyata keçirilməsi sərhədlərdən kənar oxuma (out-of-bounds read) ilə nəticələnir. Hücumun uzaqdan başladılması mümkündür. Yamağın adı c18dc6938bf63cc7374315d3dca303d92066e746-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiq edilməsi tövsiyə olunur.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

MəhsulOpen5gs

Dərc24 avq 2026

İlk görülmə24 avq 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma CWE-119Yaddaş buferi sərhəd xətası

Necə düzəltmək olar

Yamaqlar

github.com/open5gs/open5gs/commit/c18dc6938bf63cc7374315d3dca303d92066e746

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
open5gs open5gs	2.8.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.