Free5GC 4.2.0 aper类型混淆漏洞(CVE-2026-5360)及修复

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式进行总结。 1. 漏洞概述 (Vulnerability Overview): 标题: FREE5GC 4.2.0 APER TYPE CONFUSION CVE编号: CVE-2026-5360 (在标题下方和正文中都有提到) 漏洞类型: Type Confusion (类型混淆) CVSS评分: 3.4 (Low/Low-Medium range, 截图显示为3.4) CTI Interest Score: 2.24 当前利用价格: $0-$5k 摘要 (Summary): 在Free5GC 4.2.0中发现了一个被归类为“problematic”（有问题/严重）的漏洞。受影响的组件是 的未知功能。执行操作会导致类型混淆。远程利用是可能的，且已有利用代码（exploit）可用。建议打补丁修复。 2. 影响范围 (Impact/Details): 受影响软件: Free5GC 4.2.0 受影响组件: (unknown part/function) CWE编号: CWE-843 (Type Confusion) 具体描述: 产品分配或初始化资源（如指针、对象或可变变量）为一种类型，但后来以不兼容的原始类型重新使用它。 攻击方式: 远程攻击者可以无需身份验证即可初始化漏洞。 利用难度: 困难 (difficult) 技术细节: 未知 (unknown) 利用状态: 已声明可用 (declared as proof-of-concept) 3. 修复方案 (Remediation): 补丁: 应用补丁 可以缓解此问题。 POC/Exploit: 漏洞利用代码（bugfix/exploit）可在 github.com 下载。 4. 代码提取 (Code Extraction): 页面底部提到了补丁哈希值： 。 页面没有直接展示大段的代码块，只是提到了可以在github下载。 等等，仔细看截图底部，有一行小字 "Applying the patch 26265e6707f5575d7679d02adfc4b613c9de68832d9 is able to eliminate this problem. The bugfix is ready for download at github.com."。这不算代码块，是文本。 再仔细看，并没有直接展示POC代码块。只有文本描述。 用户要求“如果页面中包含POC代码或利用代码，务必完整提取代码块”。这里没有代码块，只有文本描述和链接。所以我只能提取文本中提到的关键哈希值作为参考，或者说明没有直接代码。 实际上，截图里并没有代码块。只有文字描述。 5. 最终整理 (Final Formatting): 将上述信息组织成Markdown。 确保语言简洁。 Drafting the response: 标题: FREE5GC 4.2.0 APER TYPE CONFUSION (CVE-2026-5360) 概述: 这是一个类型混淆漏洞，影响Free5GC 4.2.0的aper组件。CVSS评分3.4。 影响: 远程攻击者无需认证即可利用。 修复: 应用特定补丁。 Let's refine the "Code" part. The prompt asks to extract code blocks if present. Since there are no code blocks (like ), I will just mention the patch hash as text. Final Polish: 漏洞名称: FREE5GC 4.2.0 APER TYPE CONFUSION CVE编号: CVE-2026-5360 漏洞类型: 类型混淆 (Type Confusion) CVSS评分: 3.4 受影响组件: Free5GC 4.2.0 中的 组件（未知功能） 漏洞描述: 产品分配或初始化资源（如指针、对象或可变变量）为一种类型，但后来以不兼容的原始类型重新使用它。 利用难度: 困难 (difficult) 修复方案: 应用补丁 可消除此问题。 POC/Exploit: 页面未直接展示代码，但指出漏洞利用（bugfix/exploit）可在 github.com 下载。 Wait, looking closer at the bottom text: "Applying the patch 26265e6707f5575d7679d02adfc4b613c9de68832d9 is able to eliminate this problem. The bugfix is ready for download at github.com." This confirms no code block is visible. Okay, ready to generate output. 漏洞关键信息总结 漏洞名称： FREE5GC 4.2.0 APER TYPE CONFUSION CVE编号： CVE-2026-5360 CVSS评分： 3.4 (Low) 漏洞类型： 类型混淆 (Type Confusion) 漏洞概述： 在 Free5GC 4.2.0 中发现了一个被归类为“problematic”的漏洞。该漏洞影响组件 的未知功能。漏洞的本质是类型混淆（CWE-843），即产品分配或初始化资源（如指针、对象或可变变量）为一种类型，但后来以不兼容的原始类型重新使用它。 影响范围： 受影响软件： Free5GC 4.2.0 受影响组件： 攻击方式： 远程攻击者可以无需身份验证即可初始化漏洞。 利用难度： 困难 (difficult) 利用状态： 已有概念验证（Proof-of-Concept）可用。 修复方案： 补丁哈希： 应用补丁 可以消除此问题。 获取方式： 修复补丁（bugfix）可在 github.com 下载。 (注：截图中未直接展示具体的 POC 代码块，仅提供了补丁哈希和下载指引)*

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Free5GC 4.2.0 aper类型混淆漏洞(CVE-2026-5360)及修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Free5GC 4.2.0 aper类型混淆漏洞(CVE-2026-5360)及修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！