CVE-2026-5123
Düşük
Açıklama
osrg GoBGP 4.3.0 ve öncesi sürümlerde bir zayıflık tespit edilmiştir. Bu durum, pkg/packet/bgp/bgp.go dosyasındaki DecodeFromBytes fonksiyonunu etkilemektedir. data[1] argümanının manipüle edilmesi, off-by-one hatasına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Bu nitelikteki saldırılar oldukça karmaşıktır. İstismar edilebilirliğin zor olduğu belirtilmiştir. Bu yama 67c059413470df64bc20801c46f64058e88f800f olarak adlandırılmıştır. Bu sorunu gidermek için bir yama uygulanmalıdır.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünOsrg Gobgp
Yayın30 Mar 2026
İlk görülme30 Mar 2026
Zayıflık türüCWE-193CWE-193CWE-189CWE-189
Nasıl düzeltilir
Güncelleyin
- osrg gobgp4.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osrg gobgp | v < 4.4.0 | 4.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.