CVE-2025-15156 in UPF
Resumen
por VulDB • 2026-06-18
Se ha encontrado un fallo en omec-project UPF hasta la versión 2.1.3-dev. Esto afecta a la función handleSessionEstablishmentRequest del archivo /pfcpiface/pfcpiface/messages_session.go del componente PFCP Session Establishment Request Handler. Esta manipulación provoca una desreferencia de puntero nulo (null pointer dereference). El ataque puede iniciarse de forma remota. La exploit ha sido publicada y podría ser utilizada. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.