An issue was discovered in Free5GC v4.0.0 and v4.0.1 allowing an attacker to cause a denial of service via crafted POST request to the Npcf_BDTPolicyControl API.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> GITHUB SECURITY ADVISORY
GHSA-vgq7-9r5r-j9v3
MODERATE
Free5GC is vulnerable to DoS through its Npcf_BDTPolicyControl POST API
AFFECTED PACKAGES:
GO / github.com/free5gc/pcf
< 1.4.0
Fixed in: 1.4.0
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
AFFECTED PACKAGES:
Unknown / Unknown
4 versions affected
ALIASES:
GHSA-vgq7-9r5r-j9v3, GO-2025-4164
> HISTORIQUE DES MODIFICATIONS
Première apparition
24/11/2025 16:15
Source: NVD
📊
ENRICHISSEMENT
19/01/2026 17:37
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1
Dernière mise à jour: 9 months ago