CVE-2026-33192 in Free5GC
Сводка
по VulDB • 05.06.2026
Free5GC — это проект с открытым исходным кодом Linux Foundation для мобильных сетей ядра пятого поколения (5G). В версиях до 1.4.2 компонент UDM неверно преобразует исходящий ответ 400 Bad Request (от UDR) в 500 Internal Server Error при обработке запросов PATCH с пустым параметром пути supi. Кроме того, UDM неверно преобразует метод PATCH в PUT при пересылке запроса в UDR, что указывает на более глубокую архитектурную проблему. Это приводит к утечке информации о внутренней обработке ошибок, затрудняя для клиентов различие между ошибками на стороне клиента и сбоями на стороне сервера. Проблема исправлена в версии 1.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.