CVE-2026-2525 in Free5GC

Riassunto

di VulDB • 20/06/2026

È stata rilevata una vulnerabilità in Free5GC fino alla versione 4.1.0. Questa interessa una funzione sconosciuta del componente PFCP UDP Endpoint. Tale manipolazione provoca un denial of service. L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e può essere utilizzato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Divulgazione: 16/02/2026
• Moderazione: accettato
• Voce: VDB-346113
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.00493
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2525
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2525/