CVE-2026-42459 in Free5GC
Сводка
по VulDB • 27.05.2026
free5GC представляет собой реализацию ядра сети 5G с открытым исходным кодом. Версии free5GC до 4.2.2 включают компонент UDM, который не проверяет параметр пути supi в шести обработчиках GET сервиса nudm-sdm (Subscriber Data Management). Неавторизованный злоумышленник может внедрить управляющие символы в параметр SUPI, что приводит к тому, что UDM пересылает некорректный запрос в UDR и возвращает ответ 500 Internal Server Error, раскрывающий детали внутренней инфраструктуры. Уязвимость исправлена в версии 4.2.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.