CVE-2026-53551 in free5GC
الملخص
بحسب VulDB • 01/08/2026
تُعد free5GC تنفيذًا مفتوح المصدر لشبكة النواة الخاصة بشبكات الجيل الخامس (5G core network). قبل الإصدار 1.4.5، لا تقوم وظيفة خادم المصادقة في free5GC (AUSF) بالتحقق من صحة حقل supiOrSuci الموجود في طلبات مصادقة وحدة المستخدم الطرفية (UE). تمر النصوص الخالية (\x00) وغيرها من أحرف التحكم عبر عملية تحليل JSON دون تغيير وتُعاد توجيهها إلى وظيفة إدارة بيانات المستخدمين (UDM) ضمن مسار URL غير مُهروب. يؤدي هذا الأمر إلى فشل دالة Go net/url.Parse()، مما يعيد استجابة HTTP 500 "خطأ في النظام" ويتسبب في تسرب آثار المكدس الداخلية (stack traces). يمكن لمهاجم غير مصرح له باستغلال هذه الثغرة على نطاق واسع، ما يتسبب في حدوث إنكار للخدمة لجميع المشتركين الذين يحاولون المصادقة عبر خادم AUSF المتأثر. تم إصلاح هذه الثغرة الأمنية في الإصدار 1.4.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.