CVE-2026-49838

Nome do Software Vulnerável e Versões Afetadas gobgp (versões afetadas não especificadas)

Description O GoBGP não processa corretamente mensagens BGP UPDATE que contenham um atributo AS PATH de comprimento zero. Quando um peer eBGP de confederação configurado envia um UPDATE malformado com um cabeçalho AS PATH sintaticamente válido, mas com comprimento de valor zero, o decodificador não o reporta como um atributo malformado. Subsequentemente, a função ValidateAttribute() tenta acessar o primeiro elemento do slice p.Value vazio, resultando em um pânico de índice fora de alcance (index out of range). Isso permite que um peer remoto não autenticado, configurado como um vizinho eBGP de confederação, provoque uma negação de serviço, podendo encerrar o processo ou a sessão do peer.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.