CVE-2026-7735
Yüksək
Təsvir
osrg GoBGP-nin 4.3.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə AIGP Attribute Parser komponentinin pkg/packet/bgp/bgp.go faylındakı PathAttributeAigp.DecodeFromBytes funksiyasıdır. Manipulyasiya aparılması bufer daşmasına səbəb olur. Hücumu uzaqdan başlatmaq mümkündür. Versiyanın 4.4.0-a yüksəldilməsi bu problemi həll edir. Yamağın adı 51ad1ada06cb41ce47b7066799981816f50b7ced-dir. Təsirə məruz qalan komponent yenilənməlidir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulOsrg Gobgp
Dərc4 may 2026
İlk görülmə4 may 2026
Zəiflik növüCWE-120CWE-120CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Yeniləyin
- osrg gobgp4.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osrg gobgp | v < 4.4.0 | 4.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.