CVE-2026-7734
Orta
Təsvir
osrg GoBGP-nin 4.3.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, SRv6 L3 Service komponentinin pkg/packet/bgp/prefix_sid.go faylının SRv6L3ServiceAttribute.DecodeFromBytes funksiyasına təsir göstərir. data arqumentinin bu şəkildə manipulyasiyası xidmətdən imtinaya (DoS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 4.4.0-a yüksəldilməsi bu problemi aradan qaldıracaqdır. Yamağın adı f9f7b55ec258e514be0264871fa645a2c3edad11-dir. Təsirə məruz qalan komponenti yeniləməlisiniz.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOsrg Gobgp
Dərc4 may 2026
İlk görülmə4 may 2026
Zəiflik növüCWE-404CWE-404
Necə düzəltmək olar
Yeniləyin
- osrg gobgp4.4.0 və ya daha yeni versiya
- github.com/osrg/gobgp/v44.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osrg gobgp | v < 4.4.0 | 4.4.0 |
| github.com/osrg/gobgp/v4Go | v < 4.4.0 | 4.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.