CVE-2026-30045

Nieznane

Opublikowano: 27/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Streszczenie

W komponencie /nnrf-disc/v1/nf-instances w open5gs v2.7.6 występuje przepełnienie liczby całkowitej (integer overflow), które umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania HTTP/2 GET.

Ocena ryzyka

Atak może spowodować awarię funkcji odkrywania instancji sieciowych, co prowadzi do niedostępności usług i zakłóceń w sieci.

Rekomendacja

Zaktualizuj open5gs do wersji z poprawką lub zastosuj dostępne łatki bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

An integer overflow in the /nnrf-disc/v1/nf-instances component of open5gs v2.7.6 allows attackers to cause a Denial of Service (DoS) via supplying a crafted HTTP/2 GET request.