Undefined · Undefined · CVE-2026-37223
**Nome do Software Vulnerável e Versões Afetadas**
FlexRIC versão 2.0.0
**Descrição**
O despachador de mensagens iApp contém uma asserção alcançável. O despachador utiliza a função `assert()` para validar mensagens E2AP recebidas contra uma lista branca de 9 entradas. Um atacante remoto não autenticado pode enviar uma PDU E2AP decodificável com um tipo de mensagem que não esteja na lista branca, disparando um SIGABRT (um sinal enviado a um processo para forçá-lo a abortar) e travando o processo iApp na porta 36422. Como o iApp e o RIC near-RT compartilham um único processo, esta ação encerra todo o serviço RIC, resultando na desconexão de todos os xApps e Nós E2.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.