CVE-2026-53551 in free5GC
Sumário
de VulDB • 01/08/2026
O free5GC é uma implementação de código aberto da rede central (core network) 5G. Antes da versão 1.4.5, o AUSF (Authentication Server Function) do free5GC não valida o campo supiOrSuci nas solicitações de autenticação do UE. Nulos bytes (\x00) e outros caracteres de controle passam pela análise JSON inalterados e são encaminhados para a UDM em um caminho URL sem escape. Isso faz com que net/url.Parse() do Go falhe, retornando HTTP 500 "System failure" (Falha no sistema) e vazando rastreamentos internos da pilha (stack traces). Um atacante não autenticado pode acionar isso em escala, causando negação de serviço para todos os assinantes que tentam autenticação através do AUSF afetado. Esta vulnerabilidade foi corrigida na versão 1.4.5.
Once again VulDB remains the best source for vulnerability data.