PT-2026-45939
CVE-2026-37460
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FRRouting من stable/10.0 حتى stable/10.6
الوصف
يؤدي عدم وجود التحقق من صحة المدخلات في الدالة
rfapiRibBi2Ri() (rfapi rib.c) إلى تمكين المهاجمين من إحداث هجوم «رفض الخدمة» (DoS) عن طريق إرسال رسالة BGP UPDATE مُصممة خصيصًا لهذا الغرض.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾