CVE-2026-49837
Açıklama
GoBGP, Go Programlama Dilinde yazılmış açık kaynaklı bir Border Gateway Protocol (BGP) uygulamasıdır. 4.6.0 öncesindeki sürümler, birkaç somut yetenek çözücüsünün verileri beyan edilen yetenek uzunluğu olan `CapLen` ile sınırlı dilim yerine kalan tüm yetenek tamponundan ayrıştırabildiği bir BGP OPEN yetenek ayrıştırma sorunu içermektedir. Hatalı biçimlendirilmiş bir BGP OPEN mesajı, sonraki bir yeteneğe ait baytların mevcut yeteneğin parçası olarak yorumlanmasına neden olabilir. Güvenlikle en ilgili durum, `CapLen == 0` olan bir yeteneğin, ayrıştırıcının sonraki yetenekteki baytları 4-oktet AS değeri olarak okumasına neden olabileceği 4-oktet AS yeteneğidir. Ayrıştırılan bu değer, daha sonra BGP oturumu kurulumu sırasında eş AS doğrulamasını etkileyebilir. Sürüm 4.6.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- github.com/osrg/gobgp/v44.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/osrg/gobgp/v4Go | v < 4.6.0 | 4.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.