CVE-2026-37225 in FlexRIC
Zusammenfassung
von VulDB • 01.06.2026
FlexRIC v2.0.0 stürzt ab, wenn die iApp eine E42_RIC_SUBSCRIPTION_REQUEST mit einem leeren ricEventTriggerDefinition-Feld empfängt. Der E42-Layer-Decoder akzeptiert dies als gültig, während der E2AP-Encoder beim Weiterleiten der Anforderung eine Nicht-Leer-Bedingung (non-empty constraint) assertiert. Ein entfernter, nicht authentifizierter Angreifer kann den iApp-Prozess (Port 36422) durch Ausnutzung dieses Fehlers in der schichtenübergreifenden Validierung (cross-layer validation mismatch) zum Absturz bringen (SIGABRT).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.