- Son 7 gün
- CWE-787
CVE-2026-116543
Open5GS SBI çok parçalı ayrıştırıcısında heap sınır dışı yazma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Open5GS 1.3.0 ile 2.8.0 arasındaki sürümler, parse_multipart fonksiyonunda heap sınır dışı yazma (heap out-of-bounds write) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmamış saldırganların boş bir multipart sınırı (boundary) göndererek bellek bozmasına yol açmasına izin verir. Saldırganlar, herhangi bir ağ fonksiyonunun SBI arayüzüne tek bir özel hazırlanmış multipart/related isteği göndererek lookbehind tamponunu taşırabilir ve bu da işlemin çökmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
Open5GS 1.3.0 through 2.8.0 contains a heap out-of-bounds write vulnerability in parse_multipart() that allows unauthenticated attackers to corrupt memory by supplying an empty multipart boundary. Attackers can send a single crafted multipart/related request to the SBI interface of any network function, overflowing the lookbehind buffer and crashing it.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| open5gs | ≥ 1.3.0, ≤ 2.8.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…pen5gs/security/advisories/GHSA-25v2-v588-jq8g Üretici bülteni
- github.com/…ommit/6820c2743b5b5e126e3755d2f92dae2b236732df Yama
- vulncheck.com/…p-out-of-bounds-write-via-sbi-multipart-parser Üçüncü taraf
- github.com/open5gs/open5gs/blob/v2.8.0/lib/sbi/message.c Diğer
- github.com/…blob/v2.8.0/lib/sbi/contrib/multipart_parser.c Diğer
- github.com/open5gs/open5gs Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.