CVE-2026-37222 in FlexRIC
Sumário
de VulDB • 01/06/2026
FlexRIC v2.0.0 utiliza asserções codificadas no código-fonte para validar as contagens de Elementos de Informação (IE) em mensagens E2AP decodificadas. Um atacante remoto não autenticado pode enviar um PDU E2AP válido contendo um número inesperado de IEs (por exemplo, um E2setupRequest com campos opcionais extras) para causar a falha do near-RT RIC (porta 36421) ou do iApp (porta 36422) via SIGABRT. O código verifica as contagens exatas de IEs em vez de validar contra intervalos especificados pelo protocolo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.