CVE-2026-116543

Nome do Software Vulnerável e Versões Afetadas Open5GS versões 1.3.0 through 2.8.0

Description Ocorre uma gravação fora dos limites do heap na função parse multipart(). Atacantes não autenticados podem corromper a memória ao fornecer um limite multipart vazio. Ao enviar uma única requisição multipart/related manipulada para a interface SBI (Service Based Interface) de qualquer função de rede, o buffer de lookbehind é transbordado, resultando no travamento do sistema.

Recommendations Atualize o Open5GS para uma versão posterior à 2.8.0. Como medida de mitigação temporária, restrinja o acesso à interface SBI apenas a fontes confiáveis.