Katalog CVE
CVE-2026-30051
NieznaneStreszczenie
W funkcji CreateUEContextProcedure (/v1/ue-contexts/{supi}) w free5gc v4.1.0 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania PUT.
Ocena ryzyka
Atak może spowodować awarię procedury tworzenia kontekstu UE, co prowadzi do niedostępności usług i zakłóceń w sieci.
Rekomendacja
Zaktualizuj free5gc do najnowszej wersji z poprawką lub zastosuj dostępne łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
An issue in the CreateUEContextProcedure function (/v1/ue-contexts/{supi}) of free5gc v4.1.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted PUT request.