Free5gc

Nrf

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-33062

Exploit
  • EPSS 0.05%
  • Veröffentlicht 20.03.2026 03:16:01
  • Zuletzt bearbeitet 27.03.2026 17:13:12

free5GC is an open source 5G core network. free5GC NRF prior to version 1.4.2 has an Improper Input Validation vulnerability leading to Denial of Service. All deployments of free5GC using the NRF discovery service are affected. The `EncodeGroupId` fu...

9.1

CVE-2025-66719

Exploit
  • EPSS 0.05%
  • Veröffentlicht 23.01.2026 00:00:00
  • Zuletzt bearbeitet 11.02.2026 19:55:25

An issue was discovered in Free5gc NRF 1.4.0. In the access-token generation logic of free5GC, the AccessTokenScopeCheck() function in file internal/sbi/processor/access_token.go bypasses all scope validation when the attacker uses a crafted targetNF...