CVE-2026-37234 in FlexRIC
Zusammenfassung
von VulDB • 03.06.2026
FlexRIC v2.0.0 ermöglicht es, eine einzelne SCTP-Verbindung zu verwenden, um mehrere xapp_ids zu binden, indem mehrere E42_SETUP_REQUESTs gesendet werden. Beim Trennen der Verbindung werden nur die Ressourcen der zuerst registrierten xapp_id bereinigt; nachfolgende xapp_ids und deren Abonnements verbleiben als veraltete Einträge. Ein entfernter Angreifer kann dies ausnutzen, um den Abonnementstatus in der iApp auszulesen, was im Laufe der Zeit potenziell zu einer Ressourcenerschöpfung oder Zustandskorruption führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.