CVE-2026-49838
Təsvir
GoBGP, Go proqramlaşdırma dilində yazılmış açıq mənbəli Border Gateway Protocol (BGP) tətbiqidir. Versiya 4.7.0-dan əvvəl GoBGP, UPDATE dekodlaşdırılması zamanı sıfır uzunluqlu AS_PATH-i qəbul edir və daha sonra konfederasiya eBGP peer-i üçün həmin atributu təsdiqləyərkən panic xətası verir. Zəiflik BGP UPDATE validatorunda yerləşir: yanlış formalaşdırılmış və səhv AS_PATH kimi rədd edilməli olan UPDATE paketi yoxlanılmayan `p.Value[0]` girişinə çatır ki, bu da konfiqurasiya edilmiş konfederasiya eBGP peer-inə xidmətdən imtina (DoS) hücumunu tetikləməyə imkan verir. Versiya 4.7.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- github.com/osrg/gobgp/v44.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/osrg/gobgp/v4Go | v < 4.7.0 | 4.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.