livre 5 GC é uma implementação de código aberto do 5 Rede central G. Antes de 4.2.2, livre 5 O GC's UDR nudr- dr DELETE /subscription- data/{ueId}/{servingPlmnId}/ee- subscriptions/{subsId}/amf- subscriptions manipulador entra em pânico em um único pedido autenticado contra uma instância UDR fresca quando o ueId fornecido não existe na UESubsCollection. O valor do processador verifica, ok:= udrSelf.UESubsColection.Load(ueId) e define um 404 USER_ NOT_ FOUND details do problema no caminho de erro, mas a execução continua e executa imediatamente o valor. (*udr_context.UESubsData) -- uma afirmação Go tip em uma interface nula, que entra em pânico com a conversão da interface: interface {} é nula, não *context.UESubsData. Recuperação de Gin converte o pânico em HTTP 500, mas o objetivo permanece repetidamente pânico. Esta vulnerabilidade está fixada em 4.2.2. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 44324 foi publicado em 2026 - 05 - 27 T 17: 16: 37.767 Z e última modificação em 2026 - 06 - 17 T 10: 50: 30.267 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 6.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 2.8, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 704, CWE- 754.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: grátis 5 Gc livre 5 GC. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.