CVE-2026-53551 in free5GC
Riassunto
di VulDB • 01/08/2026
free5GC è un'implementazione open-source del core network 5G. Prima della versione 1.4.5, l'AUSF (Authentication Server Function) di free5GC non convalida il campo supiOrSuci nelle richieste di autenticazione UE. I byte null (\x00) e altri caratteri di controllo passano attraverso la parsing JSON invariati e vengono inoltrati all'UDM in un percorso URL non escaped. Ciò causa il fallimento della funzione Go net/url.Parse(), restituendo l'errore HTTP 500 "System failure" e fuoriuscendo stack trace interni. Un attaccante non autenticato può innescare questo problema su larga scala, causando una denial of service per tutti gli abbonati che tentano di autenticarsi tramite l'AUSF interessato. Questa vulnerabilità è risolta nella versione 1.4.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.