CVE-2026-5124
Təsvir
osrg GoBGP-nin 4.3.0 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. BGP Header Handler komponentinin pkg/packet/bgp/bgp.go faylındakı BGPHeader.DecodeFromBytes funksiyası bu problemdən təsirlənir. Manipulyasiya düzgün olmayan giriş nəzarətinə səbəb olur. Hücumun uzaqdan istismarı mümkündür. Hücumun mürəkkəbliyi yüksək hesab olunur və istismar edilməsinin çətin olduğu bildirilir. Yamağın (patch) identifikatoru f0f24a2a901cbf159260698211ab15c583ced131-dir. Bu problemi həll etmək üçün yamağın tətbiq edilməsi tövsiyə olunur.
Necə düzəltmək olar
- osrg gobgp4.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osrg gobgp | v < 4.4.0 | 4.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.