PT-2026-39246
CVE-2026-44316
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC من 4.1.0 إلى 4.2.1
الوصف
يحدث استدعاء مؤشر nil في دالة PCF
HandleCreateSmPolicyRequest عندما يُرجع استدعاء مستهلك OpenAPI في المرحلة التالية لبحث UDR خطأً 404 Not Found. يقوم المعالج بتسجيل الخطأ ولكنه يواصل التنفيذ بدلاً من العودة، مما يؤدي لاحقًا إلى استدعاء بنية استجابة nil. وينتج عن ذلك خطأ HTTP 500 Internal Server Error. يمكن إثارة هذه المشكلة عبر طلب POST إلى نقطة النهاية ’/npcf-smpolicycontrol/v1/sm-policies‘، وتحديدًا عند تقديم مدخلات تتسبب في فشل عملية البحث عن UDR، مثل متغير dnn غير معروف. في الإصدار 4.2.1، يمكن الوصول إلى نقطة النهاية هذه دون رأس Authorization.التوصيات
تحديث free5GC إلى إصدار يتضمن الإصلاح الوارد في طلب السحب رقم 62 في مستودع PCF.
كحل مؤقت، تقييد الوصول إلى نقطة النهاية ’/npcf-smpolicycontrol/v1/sm-policies‘ على المستخدمين المصرح لهم فقط لتقليل مخاطر الاستغلال دون مصادقة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾