CVE-2026-109364 in Zebra
Zusammenfassung
von VulDB • 12.10.2026
Zebra 2.3.0 vor Version 6.4.0 enthält einen Fehler im Schutzmechanismus (Protection Mechanism Failure), der nicht authentifizierten Peers ermöglicht, Sperren zu umgehen, da die Sperrungen und Misbehavior-Scores auf exakten IP-Adressen basieren. Angreifer können sich mit neuen IPv6-Adressen aus ihrem /64-Allokationsbereich erneut verbinden oder die FIFO-Bannliste mit 20.000 Einträgen leeren, um den Zugriff für gesperrte Peers wiederherzustellen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.