CVE-2026-49838 in GoBGP
الملخص
بحسب VulDB • 11/09/2026
GoBGP هو تنفيذ مفتوح المصدر لبروتوكول البوابة الحدودية (BGP) بلغة البرمجة Go. قبل الإصدار 4.7.0، يقبل GoBGP مسار AS_PATH بطول صفر أثناء فك تشفير رسالة UPDATE، ويتعطل لاحقاً (panic) عند التحقق من صحة هذا السمة لقريب eBGP في اتحاد شبكي (confederation). المسار المعرّض للثغرة موجود في مُصادِق رسائل BGP UPDATE: حيث تصل رسالة UPDATE مشوّهة كان ينبغي رفضها بسبب كون مسار AS_PATH غير صالح، إلى وصول غير مدقق إليه للعنصر `p.Value[0]`، مما يسمح لقريب eBGP مؤتمت بالاتحاد بإحداث حجب للخدمة (Denial of Service). يُصلح الإصدار 4.7.0 هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.