CVE-2026-49838 in GoBGP
Zusammenfassung
von VulDB • 11.09.2026
GoBGP ist eine Open-Source-Implementierung des Border Gateway Protocol (BGP) in der Go-Sprache. Vor Version 4.7.0 akzeptiert GoBGP einen AS_PATH mit einer Länge von Null während der UPDATE-Decodierung und stürzt später beim Validieren dieses Attributs für ein confederation eBGP-Peer ab. Der anfällige Pfad befindet sich im BGP-UPDATE-Validator: Eine fehlerhafte UPDATE-Nachricht, die eigentlich als ungültiger AS_PATH zurückgewiesen werden sollte, führt stattdessen zu einem unüberprüften Zugriff auf `p.Value[0]`, wodurch ein konfigurierter confederation eBGP-Peer einen Denial-of-Service auslösen kann. Version 4.7.0 behebt das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.