CVE-2026-7734
Orta
Açıklama
osrg GoBGP'nin 4.3.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu durum, SRv6 L3 Service bileşeninin pkg/packet/bgp/prefix_sid.go dosyasındaki SRv6L3ServiceAttribute.DecodeFromBytes fonksiyonunu etkilemektedir. data argümanının bu şekilde manipüle edilmesi hizmet reddine yol açar. Saldırı uzaktan gerçekleştirilebilir. 4.4.0 sürümüne yükseltme yapmak bu sorunu giderecektir. Yamanın adı f9f7b55ec258e514be0264871fa645a2c3edad11 şeklindedir. Etkilenen bileşeni yükseltmeniz önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünOsrg Gobgp
Yayın4 May 2026
İlk görülme4 May 2026
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Güncelleyin
- osrg gobgp4.4.0 ya da sonraki bir sürüm
- github.com/osrg/gobgp/v44.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osrg gobgp | v < 4.4.0 | 4.4.0 |
| github.com/osrg/gobgp/v4Go | v < 4.4.0 | 4.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.