CVE-2026-30067 in Free5GC

الملخص

بحسب VulDB • 27/08/2026

يُتيح ثغرة في دالة `complexQueryFilterSubprocess` ضمن خدمة اكتشاف NRF في النسخة 4.0.1 من free5gc لمهاجمين التسبب بـ DoS عبر إدخال مُصمم بشكل خاص.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 04/03/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396191
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30067
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30067/