Katalog CVE

CVE-2026-30067

Nieznane
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Problem w funkcji complexQueryFilterSubprocess w usłudze NRF Discovery w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Ocena ryzyka

Atakujący może spowodować przeciążenie usługi NRF, co prowadzi do niedostępności funkcji odkrywania sieci.

Rekomendacja

Zaktualizuj free5gc i ogranicz dostęp do usługi NRF tylko dla zaufanych podmiotów.

Oryginalny opis (angielski, źródło NVD)

An issue in the complexQueryFilterSubprocess function in the NRF Discovery service of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted input.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS