CVE-2026-30078 in CN5G AMF

Riassunto

di VulDB • 13/07/2026

OpenAirInterface v2.2.0 AMF va in crash quando riceve un messaggio NGAP con codice procedura non valido o tipo di PDU non valido. Ad esempio, quando la specifica del messaggio richiede InitiatingMessage ma viene inviato con successfulOutcome.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 06/04/2026
• Moderazione: accettato
• Voce: VDB-355487
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.00292
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30078
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30078/