PT-2026-29046
CVE-2026-5123
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات osrg GoBGP حتى الإصدار 4.3.0
الوصف
توجد ثغرة أمنية في دالة DecodeFromBytes الموجودة في ملف pkg/packet/bgp/bgp.go الخاص ببرنامج osrg GoBGP. وقد يؤدي التلاعب بالمعلمة
data[1] إلى حدوث خطأ «off-by-one». يمكن شن الهجوم عن بُعد، ويُعتبر معقدًا للغاية ويصعب استغلاله. التصحيح المحدد هو 67c059413470df64bc20801c46f64058e88f800f.التوصيات
قم بتطبيق التصحيح 67c059413470df64bc20801c46f64058e88f800f لمعالجة المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾