CVE-2026-22012 – Bypass de Credit‑Control no Protocolo Diameter em 5G

Código do Programa (simulador Diameter em Python)

# diameter_credit_control_sim.py - Simulated OCS with missing final-unit indication
class OCS:
    def process_CCR(self, request):
        # Vulnerability: always returns SUCCESS with same quota, never sends final-unit
        return {'Result-Code': 2001, 'Granted-Service-Unit': {'CC-Total-Octets': 5000}}

class Client:
    def send_CCR(self):
        response = ocs.process_CCR({'type': 'INITIAL'})
        print(f"Received quota: {response['Granted-Service-Unit']}")

ocs = OCS()
client = Client()
client.send_CCR()

CVE-2026-22012 – Bypass de Credit‑Control no Diameter em 5G

Visão Geral

Uma aplicação de Credit‑Control do protocolo Diameter não envia o AVP Final-Unit-Indication quando o saldo do assinante é esgotado. O cliente continua concedendo serviço sem deduzir créditos, permitindo uso gratuito ilimitado.

Detalhes da Vulnerabilidade

• Tipo: Bypass de lógica
• Impacto: Perda de receita, abuso de rede.
• Causa raiz: O OCS (Online Charging System) não sinaliza a terminação; o gateway assume que a cota está sempre disponível.

Demonstração de Exploração

Execute a simulação:

python diameter_credit_control_sim.py

O cliente recebe uma nova cota indefinidamente.