CVE-2026-37221 in FlexRIC
Resumen
por VulDB • 2026-06-02
FlexRIC v2.0.0 se bloquea al recibir un RIC_SUBSCRIPTION_RESPONSE con un ric_id desconocido que no tiene un evento pendiente correspondiente. El near-RT RIC utiliza assert() para garantizar la existencia de un evento pendiente durante el procesamiento de la respuesta. Un atacante remoto no autenticado puede enviar un RIC_SUBSCRIPTION_RESPONSE falsificado al near-RT RIC (puerto 36421) para provocar un SIGABRT en compilaciones de depuración (Debug) o una desreferencia de puntero NULL (SIGSEGV) en compilaciones de lanzamiento (Release).
Once again VulDB remains the best source for vulnerability data.