Katalog CVE

CVE-2026-30058

Nieznane
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Niewłaściwa walidacja danych wejściowych w handlerze HTTPModifySubscription w free5gc v4.0.1 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Ocena ryzyka

Atak może spowodować awarię usługi subskrypcji, co prowadzi do niedostępności funkcji sieciowych i zakłóceń w działaniu.

Rekomendacja

Zaktualizuj free5gc do wersji z poprawką lub zastosuj dostępne łatki bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Improper Input Validation in the HTTPModifySubscription handler of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted input.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS