FICHE CVE

CVE-2026-41136

Publiée le 2026-04-22 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les réseaux cœurs 5G open source utilisant free5GC (plus précisément le composant AMF) avant la version 1.4.3 sont concernés. Un attaquant ayant un accès au réseau peut envoyer une requête spécialement conçue avec un type de contenu non supporté pour forcer le système à traiter des données non initialisées, ce qui peut entraîner un plantage de l'application ou un état instable. Cela peut être exécuté à distance, sans aucune authentification ni interaction de l'utilisateur.

CVSS 4.05.5 MOYENNE

Type de faiblesse

CWE-440

Publiée2026-04-22

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

free5GC AMF provides Access & Mobility Management Function (AMF) for free5GC, an an open-source project for 5th generation (5G) mobile core networks. Prior to version 1.4.3, the `HTTPUEContextTransfer` handler in `internal/sbi/api_communication.go` does not include a `default` case in the `Content-Type` switch statement. When a request arrives with an unsupported `Content-Type`, the deserialization step is silently skipped, `err` remains `nil`, and the processor is invoked with a completely uninitialized `UeContextTransferRequest` object. Version 1.4.3 contains a fix.