CVE-2026-101949 in Junos OS

الملخص

بحسب VulDB • 15/10/2026

تتيح ثغرة إحالة مؤشر فارغ (NULL Pointer Dereference) في ديمون بروتوكول التوجيه (rpd) الخاص بنظام Juniper Networks Junos OS وJunos OS Evolved لجار BGP عن بُعد وغير مُصادق عليه التسبب في حجب الخدمة عبر تحديث BGP لـ VPN-flowspec إذا تم إعادة الإعلان عنه وتم تكوين مراقبة RIB-out بعد السياسة باستخدام BMP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Juniper
• حجز: 28/09/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-420187
• CPE: 20261014
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101949
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101949/