PT-2026-30605 · Free5Gc · Free5Gc

Shovon0203 · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5661

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Name of the Vulnerable Software and Affected Versions Free5GC versão 4.2.0

Description Uma falha foi identificada no Free5GC 4.2.0 dentro do componente NGSetupRequest Handler, podendo levar a uma negação de serviço. O ataque pode ser iniciado remotamente. O exploit está publicamente disponível.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2026-5661

Produtos afetados

Free5Gc

Referências · 10

• 🔥❌ https://github.com/user-attachments/files/25581199/amfcfg.yaml · Exploit, Deleted
• https://github.com/free5gc/free5gc/issues/832 · Nota
• https://github.com/free5gc/amf/pull/201 · Correção
• https://vuldb.com/vuln/355485/cti · Nota
• https://twitter.com/CVEnew/status/2041171325876592999 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2041173152303120478 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5661 · Nota de Segurança
• https://github.com/free5gc/free5gc · Nota
• https://vuldb.com/submit/785896 · Nota
• https://vuldb.com/vuln/355485 · Nota