CVE-2026-53551 in free5GC
Zusammenfassung
von VulDB • 31.07.2026
free5GC ist eine Open-Source-Implementierung des 5G-Core-Netzwerks. Vor Version 1.4.5 validiert die free5GC-AUSF (Authentication Server Function) das Feld supiOrSuci in UE-Authentifizierungsanfragen nicht. Nullbytes (\x00) und andere Steuerzeichen werden durch die JSON-Parsing unverändert weitergegeben und im unescapten URL-Pfad an die UDM übermittelt. Dies führt dazu, dass Go's net/url.Parse() fehlschlägt, HTTP 500 „Systemfehler“ zurückgibt und interne Stack-Traces offengelegt werden. Ein nicht authentifizierter Angreifer kann dies in großem Umfang auslösen und einen Denial-of-Service für alle Abonnenten verursachen, die versuchen, sich über die betroffene AUSF zu authentifizieren. Diese Schwachstelle wurde in Version 1.4.5 behoben.
Once again VulDB remains the best source for vulnerability data.