PT-2026-8297 · Free5Gc · Free5Gc

Ziyulin · CVE-2026-2525 · Publicado 2026-02-16 · Atualizado 2026-02-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Free5GC, versões até a versão 4.1.0

Descrição Existe uma falha no Free5GC até a versão 4.1.0 relacionada ao componente PFCP UDP Endpoint. Este problema pode levar a uma negação de serviço. O ataque pode ser iniciado remotamente e os detalhes do exploit foram divulgados publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2026-2525

Produtos afetados

Free5Gc

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/2xxx/CVE-2026-2525.json · Exploit
• 🔥 https://github.com/free5gc/free5gc/issues/796#issue-3812169865 · Exploit
• https://github.com/free5gc/free5gc/issues/796 · Aviso do Fabricante
• https://vuldb.com/?submit.739509 · Nota
• https://twitter.com/CVEarity/status/2023290621340139548 · Publicação no Twitter
• https://github.com/free5gc/free5gc · Nota
• https://vuldb.com/?ctiid.346113 · Nota
• https://t.me/cveNotify/152075 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-2525 · Aviso do Fabricante
• https://t.me/CVEtracker/44778 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-2525 · Nota de Segurança
• https://vuldb.com/?id.346113 · Nota