CVE-2026-44324

free5GC 5G nüvə şəbəkəsinin açıq mənbəli tətbiqidir. 4.2.2 versiyasından əvvəl, free5GC-nin UDR nudr-dr DELETE /subscription-data/{ueId}/{servingPlmnId}/ee-subscriptions/{subsId}/amf-subscriptions handler-i, təmin edilən ueId UESubsCollection-da mövcud olmadıqda, yeni UDR instansiyasına qarşı tək bir autentifikasiya olunmuş sorğu zamanı panikaya səbəb olur. Prosessor value, ok := udrSelf.UESubsCollection.Load(ueId) dəyərini yoxlayır və tapılmadıqda 404 USER_NOT_FOUND problem-details təyin edir, lakin icra davam edir və dərhal value.(*udr_context.UESubsData) — nil interfeys üzərində Go tip təyini (type assertion) yerinə yetirilir ki, bu da "interface conversion: interface {} is nil, not *context.UESubsData" xətası ilə panikaya səbəb olur. Gin recovery panikanı HTTP 500-ə çevirir, lakin son nöqtə (endpoint) təkrar panika verməyə meyilli qalır. Bu zəiflik 4.2.2 versiyasında aradan qaldırılıb.