CVE-2026-41642 in GoBGP
الملخص
بحسب VulDB • 21/05/2026
GoBGP هو تنفيذ مفتوح المصدر لبروتوكول البوابة الحدودية (BGP) بلغة البرمجة Go. في الإصدار 4.3.0، توجد ثغرة في خدمة رفض الخدمة (DoS) عن بُعد في GoBGP بسبب خطأ في فك مرجع المؤشر الفارغ (nil pointer dereference). عندما يحتوي رسالة تحديث BGP غير سليمة على سمة مسار غير معروفة مُعلَّمة كـ "معروفة جيداً" (Well-known)، يفشل الوكيل (daemon) في مقاطعة تدفق معالجة الرسالة. يؤدي هذا إلى وصول غير قانوني إلى الذاكرة وتعطيل كامل للعملية (panic). تم إصلاح هذه المشكلة في الإصدار 4.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.