CVE-2026-40249
Publiée le 2026-04-16 · Dernière modification le 2026-06-17
Les implémentations de réseaux cœur 5G open-source utilisant free5GC (versions 4.2.1 et antérieures) sont concernées. Un attaquant peut envoyer des requêtes réseau malformées au service UDR pour modifier ou corrompre involontairement les abonnements aux notifications de données de politique. Cette action peut être exécutée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
free5GC is an open-source implementation of the 5G core network. In versions 4.2.1 and below of the UDR service, the PUT handler for updating Policy Data notification subscriptions at /nudr-dr/v2/policy-data/subs-to-notify/{subsId} does not return after request body retrieval or deserialization errors. Although HTTP 500 or 400 error responses are sent, execution continues and the processor is invoked with a potentially uninitialized or partially initialized PolicyDataSubscription object. This fail-open behavior may allow unintended modification of existing Policy Data notification subscriptions with invalid or empty input, depending on downstream processor and storage behavior. A patched version was not available at the time of publication.