PT-2026-58982 · Go · Github.Com/Osrg/Gobgp/V4

Publicado

2026-06-03

·

Atualizado

2026-06-03

CVSS v3.1

7.3

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
An integer underflow in the BGPUpdate.DecodeFromBytes function (/bgp/bgp.go) of gobgp v4.3.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.

Correção

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

GHSA-PW7P-7FQV-HPJ8

Produtos afetados

Github.Com/Osrg/Gobgp/V4