PT-2026-39252
CVE-2026-44322
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 4.2.2
الوصف
تحتوي وظيفة التعرض الشبكي (NEF) في free5GC على مشكلة إزالة مرجع مؤشر nil داخل الدالة
PatchIndividualApplicationPFDManagement(). يحدث هذا عند إرسال طلب PATCH إلى نقطة النهاية ”/3gpp-pfd-management/v1/{afId}/transactions/{transId}/applications/{appId}“ في الوقت الذي يفشل فيه استدعاء مستودع البيانات الموحد (UDR) في الاتجاه الصاعد، ويقوم غلاف المستهلك بإرجاع خطأ مع كائن *ProblemDetails فارغ. في فرع الخطأ هذا تحديدًا، يحاول المعالج قراءة problemDetails.Cause على الرغم من أن problemDetails يساوي nil، مما يؤدي إلى حدوث حالة ذعر في وقت التشغيل. تقوم آلية الاسترداد Gin بتحويل حالة الذعر هذه إلى خطأ HTTP 500 Internal Server Error. يمكن أن تحدث هذه المشكلة بدون وجود رأس Authorization (التفويض) نظرًا لأن مجموعة المسارات (route group) يتم تثبيتها بدون برمجيات وسيطة للمصادقة الواردة.التوصيات
قم بالتحديث إلى الإصدار 4.2.2.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ”/3gpp-pfd-management/v1/{afId}/transactions/{transId}/applications/{appId}“ لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾