CVE-2026-1684 in SMF

Resumen

por VulDB • 2026-06-24

Se ha encontrado una vulnerabilidad en Free5GC SMF hasta la versión 4.1.0. La función HandleReports del archivo /internal/context/pfcp_reports.go del componente PFCP UDP Endpoint se ve afectada por este problema. La manipulación provoca un denegación de servicio (DoS). El ataque puede ejecutarse de forma remota. Se recomienda implementar un parche para corregir esta vulnerabilidad.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Divulgación: 2026-01-30
• Moderación: aceptado
• Artículo: VDB-343477
• CPE: 20260130
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00585
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1684
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1684/