PT-2026-26184
CVE-2026-33062
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 1.4.2
الوصف
تتمثل هذه المشكلة في «التحقق غير السليم من صحة المدخلات»، مما يؤدي إلى «رفض الخدمة» في free5GC NRF. وتتأثر جميع عمليات نشر free5GC التي تستخدم خدمة اكتشاف NRF. تحاول دالة
EncodeGroupId الوصول إلى مؤشرات المصفوفة [0]، [1]، [2] دون التحقق من صحة طول البيانات المقسمة. وعندما لا تحتوي المعلمة group-id-list على أحرف فاصلة كافية في طلب HTTP GET، يتعطل الكود مع ظهور خطأ ”مؤشر خارج النطاق“. يمكن لمهاجم عن بُعد أن يتسبب في دخول خدمة NRF في حالة ذعر وتعطلها عن طريق إرسال طلب HTTP GET مُصمم خصيصًا يحتوي على المعلمة group-id-list ذات الصيغة الخاطئة، مما يؤدي إلى رفض خدمة كامل لخدمة اكتشاف NRF. نقطة نهاية واجهة برمجة التطبيقات (API) المعنية هي واجهة برمجة تطبيقات NRF.التوصيات
إصدارات free5GC السابقة للإصدار 1.4.2: قم بتطبيق التصحيح المقدم أو قم بتقييد الوصول إلى واجهة برمجة تطبيقات NRF على المصادر الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾