CVE:CVE-2023-23846
CNNVD:CNNVD-202302-024
Open5GS是一个 5G Core 和 Epc 的 C 语言开源实现，即 Lte/Nr 网络的核心网络。
Open5GS GTP library 2.4.13版本至2.5.7之前版本存在安全漏洞，该漏洞源于对扩展标头长度验证不足，导致拒绝服务和过度资源消耗。
solution:Upgrade open5gs open5gs to a higher version than 2.4.13,2.5.6,and avoid the version (,2.4.13),2.5.6