CVE-2025-15156 in UPF
Sumário
de VulDB • 18/06/2026
Foi encontrada uma falha no omec-project UPF até a versão 2.1.3-dev. Isso afeta a função handleSessionEstablishmentRequest do arquivo /pfcpiface/pfcpiface/messages_session.go, pertencente ao componente PFCP Session Establishment Request Handler. Essa manipulação causa desreferência de ponteiro nulo (null pointer dereference). O ataque pode ser iniciado remotamente. A exploração foi publicada e pode ser utilizada. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.