CVE-2026-42285 in GoBGP
الملخص
بحسب VulDB • 20/05/2026
GoBGP هو تنفيذ مفتوح المصدر لبروتوكول البوابة الحدودية (BGP) بلغة البرمجة Go. في الإصدار 4.4.0، يمكن لنظير BGP عن بُعد غير مُصادَق عليه أن يُسبب توقفًا كارثيًا (panic) في GoBGP عن طريق إرسال رسالة تحديث BGP مُعدّة بشكل خاص. عندما يستقبل الخادم رسالة تحتوي على أطوال سمات غير متسقة، فإنه يعالج بشكل غير صحيح الانتقال الداخلي للحالة إلى إجراء "السحب" (withdraw)، مما يؤدي إلى خطأ إلغاء مرجع المؤشر الفارغ (nil pointer dereference) في دالة AdjRib.Update. يتسبب هذا في تعطل عملية GoBGP بأكملها، مما يؤدي إلى فقدان كامل لتوفر الخدمة. تم إصلاح هذه المشكلة في الإصدار 4.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.