Katalog CVE
CVE-2026-30057
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W komponencie handlera CreateUEContext w free5gc v4.1.0 występuje problem umożliwiający atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania.
Ocena ryzyka
Atak może spowodować awarię tworzenia kontekstu UE, co prowadzi do niedostępności usług dla użytkowników i zakłóceń w sieci.
Rekomendacja
Zaktualizuj free5gc do najnowszej wersji z poprawką lub zastosuj dostępne łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
An issue in the CreateUEContext handler component of free5gc v4.1.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted request.