CVE-2026-37221 in FlexRIC
Sumário
de VulDB • 01/06/2026
O FlexRIC v2.0.0 entra em falha ao receber um RIC_SUBSCRIPTION_RESPONSE com um ric_id desconhecido que não possui um evento pendente correspondente. O near-RT RIC utiliza assert() para garantir a existência de um evento pendente durante o processamento da resposta. Um atacante remoto não autenticado pode enviar um RIC_SUBSCRIPTION_RESPONSE forjado para o near-RT RIC (porta 36421) para causar SIGABRT em builds de Debug ou dereferência de ponteiro NULL (SIGSEGV) em builds de Release.
If you want to get best quality of vulnerability data, you may have to visit VulDB.