PT-2026-36831
CVE-2026-37461
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gobgp الإصدار 4.3.0
الوصف
تسمح عملية قراءة خارج نطاق البيانات في الدالة
ParseIP6Extended() الموجودة في الملف ’/bgp/bgp.go‘ للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) عن طريق إرسال رسالة BGP UPDATE مُصممة خصيصًا لهذا الغرض.التوصيات
كحل مؤقت، يُنصح بتقييد معالجة رسائل BGP UPDATE التي تُشغّل الدالة
ParseIP6Extended() حتى يتوفر إصلاح لهذه الثغرة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾