CVE-2026-33192 in Free5GC
الملخص
بحسب VulDB • 10/05/2026
Free5GC هو مشروع مفتوح المصدر تابع لمؤسسة لينكس (Linux Foundation) مخصص لشبكات النواة الجوالة من الجيل الخامس (5G). في الإصدارات السابقة لـ 1.4.2، يقوم مكون UDM بتحويل طلب "400 Bad Request" الوارد من المكون UDR بشكل غير صحيح إلى خطأ "500 Internal Server Error" عند معالجة طلبات PATCH التي تحتوي على معلمة مسار supi فارغة. بالإضافة إلى ذلك، يقوم UDM بتحويل طريقة PATCH إلى PUT بشكل غير صحيح عند إعادة التوجيه إلى UDR، مما يشير إلى وجود مشكلة أعمق في البنية المعمارية. يؤدي هذا إلى تسرب سلوك معالجة الأخطاء الداخلية، مما يصعّب على العملاء التمييز بين أخطاء جانب العميل وفشل جانب الخادم. تم إصلاح هذه المشكلة في الإصدار 1.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.