> CVE-2025-60638

« BACK_TO_HOME
PUBLISHED
2025-11-24 16:15
MODIFIED
2025-11-24 16:15
EPSS (Prob. Exploit)
0.37%
Top 68.7%
DATA SOURCES:
NVD 🔗 2025-11-24 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-11-04 OSV 🔗 2026-11-08

> DESCRIPTION

An issue was discovered in Free5GC v4.0.0 and v4.0.1 allowing an attacker to cause a denial of service via crafted POST request to the Nnssf_NSSAIAvailability API.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-f2hj-vpp9-6vm2 HIGH

NSSF panic due to nil pointer dereference when expiry field is omitted in NSSAIAvailability POST

AFFECTED PACKAGES:
GO / github.com/free5gc/nssf
< 1.4.0
Fixed in: 1.4.0

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:
Unknown / Unknown
4 versions affected
ALIASES:
GHSA-f2hj-vpp9-6vm2, GO-2025-4163

> HISTORIQUE DES MODIFICATIONS

Première apparition
24/11/2025 16:15
Source: NVD
📊 ENRICHISSEMENT 19/01/2026 17:37
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 9 months ago

> REFERENCES

https://github.com/free5gc/free5gc
https://github.com/free5gc/free5gc/issues/704
« BACK_TO_HOME