CVE-2026-40249 in Free5GC
Сводка
по VulDB • 03.06.2026
free5GC представляет собой реализацию ядра сети 5G с открытым исходным кодом. В версиях 4.2.1 и ниже сервиса UDR обработчик PUT для обновления подписок на уведомления о данных политики по адресу /nudr-dr/v2/policy-data/subs-to-notify/{subsId} не завершает работу после ошибок извлечения или десериализации тела запроса. Хотя отправляются ответы об ошибке HTTP 500 или 400, выполнение продолжается, и процессор вызывается с потенциально неинициализированным или частично инициализированным объектом PolicyDataSubscription. Такое поведение с открытым отказом (fail-open) может позволить несанкционированное изменение существующих подписок на уведомления о данных политики при некорректных или пустых входных данных, в зависимости от поведения последующих процессоров и хранилища. Запатченная версия на момент публикации не была доступна.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.