CVE-2026-49837 in GoBGP
الملخص
بحسب VulDB • 11/09/2026
GoBGP هو تنفيذ مفتوح المصدر لبروتوكول البوابة الحدودية (BGP) بلغة البرمجة Go. تحتوي الإصدارات السابقة للإصدار 4.6.0 على مشكلة في تحليل قدرات رسالة BGP OPEN، حيث قد تقوم عدة مفككات قدرات محددة بتحليل البيانات من كامل باقي مخزن القدرات بدلاً من الشريحة المحددة بطولCapability المعلن `CapLen`. يمكن لرسالة BGP OPEN غير الصحيحة أن تسبب تفسير بايتات من capability تالية على أنها جزء من الـ capability الحالية. الحالة الأكثر أهمية من الناحية الأمنية هي قدرة AS ذات 4 أوكتت، حيث قد يؤدي وجود capability مع `CapLen == 0` إلى قراءة المحلل للبايتات من الـ capability التالية كقيمة AS مكونة من 4 أوكتتات. قد تؤثر هذه القيمة المُحلَّلة لاحقاً على التحقق من صحة AS للشريك أثناء إنشاء جلسة BGP. يُصحّح الإصدار 4.6.0 المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.