Katalog CVE

CVE-2026-30068

Nieznane
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Niewłaściwa walidacja danych wejściowych w funkcji HandleUpdate (plik /sbi/parameter_provision.go) w free5gc v4.0.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co prowadzi do niedostępności usług.

Rekomendacja

Popraw walidację danych wejściowych w kodzie oraz zastosuj aktualizacje bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in the HandleUpdate function (/sbi/parameter_provision.go) of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted input.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS