CVE-2026-5122
Təsvir
osrg GoBGP-nin 4.3.0 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, BGP OPEN Message Handler komponentinin pkg/packet/bgp/bgp.go faylının DecodeFromBytes funksiyasına təsir edir. domainNameLen arqumentinin manipulyasiyası düzgün olmayan giriş nəzarətinə səbəb olur. Hücum uzaqdan başladıla bilər. Hücum üçün yüksək dərəcədə mürəkkəblik tələb olunur. Eksploytasiya çətin olduğu bildirilir. Yamağın adı 2b09db390a3d455808363c53e409afe6b1b86d2d-dır. Bu problemi həll etmək üçün yamağın quraşdırılması tövsiyə olunur.
Necə düzəltmək olar
- osrg gobgp4.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osrg gobgp | v < 4.4.0 | 4.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.