Fiche CVE
CVE-2026-8744
Déni de service dans n/a Open5GS
Cette faille peut permettre à un attaquant de provoquer un arrêt, un crash ou une indisponibilité de n/a Open5GS, open5gs.
En bref
Résumé opérationnel
Déni de service
Cette faille peut permettre à un attaquant de provoquer un arrêt, un crash ou une indisponibilité de n/a Open5GS, open5gs.
Le risque est modéré car le service peut devenir indisponible ou instable sous sollicitation malveillante.
Suis-je concerné ?
Vérification d’impact
Commencez par identifier le produit, la version et l’exposition réelle dans votre périmètre.
Vous êtes potentiellement concerné si vous exploitez n/a Open5GS dans l’une des versions ou branches suivantes : 2.7.0, 2.7.1, 2.7.2. Détection possible en vérifiant la présence des produits affectés n/a / Open5GS, open5gs / open5gs. Contrôler les versions et l'exposition des composants référencés.
| Éditeur | Produit | Écosystème | Versions connues |
|---|---|---|---|
| n/a | Open5GS | n/d | 2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7 |
| open5gs | open5gs | cpe | n/d |
Remédiation
Procédure recommandée
-
Étape 1
Identifiez les instances de n/a Open5GS présentes dans votre périmètre.
-
Étape 2
Validez si vos versions déployées correspondent aux branches affectées et si le composant est réellement exposé.
-
Étape 3
Référence NVD indiquant un correctif ou des notes de version.
-
Étape 4
Si une mise à jour immédiate n’est pas possible, réduisez l’exposition du composant et renforcez la surveillance applicative.
-
Étape 5
Détection possible en vérifiant la présence des produits affectés n/a / Open5GS, open5gs / open5gs. Contrôler les versions et l'exposition des composants référencés.
Détails de suivi
Qualification et chronologie
CVE confirmée par une source officielle.
Détection possible en vérifiant la présence des produits affectés n/a / Open5GS, open5gs / open5gs. Contrôler les versions et l'exposition des composants référencés.
Référence NVD indiquant un correctif ou des notes de version.
- Dernière mise à jour connue mise_a_jour
- Référence NVD indiquant un correctif ou des notes de version. solution_available
- Publication de la CVE publication