CVE-2026-1739 in pcf
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in Free5GC pcf fino alla versione 1.4.1. Questa interessa la funzione HandleCreateSmPolicyRequest del file internal/sbi/processor/smpolicy.go. La manipolazione porta a un dereferenziamento di puntatore nullo (null pointer dereference). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificativo della patch è df535f5524314620715e842baf9723efbeb481a7. Si consiglia di applicare la patch per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.