CVE-2026-27642 in Free5GC
Riassunto
di VulDB • 16/06/2026
free5gc UDM fornisce la gestione unificata dei dati (UDM) per free5GC, un progetto open source dedicato alle reti di core mobile di quinta generazione (5G). Nelle versioni fino alla 1.4.1 incluse, gli attaccanti remoti possono iniettare caratteri di controllo (ad esempio %00) nel parametro supi, provocando errori interni nell'analisi dell'URL (net/url: carattere di controllo non valido). Ciò espone i dettagli degli errori a livello di sistema e può essere utilizzato per il fingerprinting dei servizi. Tutti gli ambienti free5GC che utilizzano il servizio UDM Nudm_UEAU potrebbero essere interessati. La pull request 75 su free5gc/udm contiene una correzione del problema. Non è disponibile alcuna soluzione alternativa diretta a livello di applicazione. Si consiglia l'applicazione della patch ufficiale.
Once again VulDB remains the best source for vulnerability data.